CVE-2026-63637

Nome do Software Vulnerável e Versões Afetadas Dgraph versões anteriores a 25.3.8

Description A função maybeQuoteArg em graphql/resolve/query rewriter.go não realiza a citação ou validação do formato /pattern/flags ao passar strings de filtro de regexp para o DQL (Dgraph Query Language) gerado. Isso permite que um invasor utilize filtros de consulta ou mutação GraphQL manipulados para injetar operadores DQL, o que pode levar à divulgação de nós não pretendidos ou à expansão de alvos de modificação e exclusão.

Recommendations Atualize para a versão 25.3.8.