PT-2026-68761
CVE-2026-63637
·
Publicado
2026-08-06
·
Atualizado
2026-08-07
Descrição por
CVSS 3.1
8.6
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas
Dgraph versões anteriores a 25.3.8
Description
A função
maybeQuoteArg em graphql/resolve/query rewriter.go não realiza a citação ou validação do formato /pattern/flags ao passar strings de filtro de regexp para o DQL (Dgraph Query Language) gerado. Isso permite que um invasor utilize filtros de consulta ou mutação GraphQL manipulados para injetar operadores DQL, o que pode levar à divulgação de nós não pretendidos ou à expansão de alvos de modificação e exclusão.Recommendations
Atualize para a versão 25.3.8.
Explorabilidade
Exploit
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾