PT-2026-145404

CVE-2026-64861

Publicado

2026-11-11

Atualizado

2026-11-11

Descrição por

CVSS 3.1

4.3

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Probo versões anteriores a 0.222.0

Description O endpoint GraphQL não impõe restrições à contagem de aliases, profundidade da consulta ou complexidade da consulta. Isso permite que um invasor envie uma única solicitação contendo milhares de chamadas de resolver com alias, resultando em consumo excessivo de recursos do servidor e degradação do serviço.

Recommendations Atualize para a versão 0.222.0.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Muthu-Devarajan

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-770: Allocation of Resources Without Limits or Throttling

Identificadores relacionados