PT-2026-60570 · Npm · Genql

Hamza Haroon

·

CVE-2026-63397

·

Publicado

2026-07-16

·

Atualizado

2026-07-21

CVSS v4.0

7.1

Alta

VetorAV:N/AC:L/AT:P/PR:H/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas genql versões anteriores a 6.3.4
Descrição Um invasor autenticado que possua controle sobre o esquema GraphQL passado ao genql pode injetar JavaScript ou TypeScript arbitrário. Este código malicioso é inserido no arquivo schema.ts gerado e é executado quando o cliente genql é empacotado e importado.
Recomendações Atualize para a versão 6.3.4 ou posterior.

Exploit

Correção

Improper Encoding or Escaping of Output

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-116

Identificadores relacionados

CVE-2026-63397
GHSA-W757-XVVV-VGFW

Produtos afetados

Genql