PT-2026-60570

CVE-2026-63397

Publicado

2026-07-16

Atualizado

2026-10-24

Descrição por

CVSS 4.0

7.1

Alta

MétricasAV:N/AC:L/AT:P/PR:H/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas genql versões anteriores a 6.3.4

Descrição Um invasor autenticado que possua controle sobre o esquema GraphQL passado ao genql pode injetar JavaScript ou TypeScript arbitrário. Este código malicioso é inserido no arquivo schema.ts gerado e é executado quando o cliente genql é empacotado e importado.

Recomendações Atualize para a versão 6.3.4 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-116: Improper Encoding or Escaping of Output

Identificadores relacionados

CVE-2026-63397