CVE-2025-32034

Nome do Software Vulnerável e Versões Afetadas Versões do Apollo Router Core anteriores a 1.61.2 Versões do Apollo Router Core anteriores a 2.1.1

Descrição O problema refere-se a uma vulnerabilidade no Apollo Router Core que permite que consultas com fragmentos nomeados profundamente aninhados e reutilizados se tornem proibitivamente custosas durante o planejamento da consulta. Isso ocorre durante a expansão de fragmentos nomeados, onde os fragmentos nomeados são expandidos uma vez por propagação de fragmento durante o planejamento da consulta, levando ao uso exponencial de recursos quando fragmentos profundamente aninhados e reutilizados estão envolvidos. Isso poderia resultar em consumo excessivo de recursos e negação de serviço.

Recomendações Para versões anteriores a 1.61.2, atualize para a versão 1.61.2 ou posterior para resolver o problema. Para versões anteriores a 2.1.1, atualize para a versão 2.1.1 ou posterior para resolver o problema.