CVE-2026-63421

Nome do Software Vulnerável e Versões Afetadas Keystone versões anteriores a 6.5.3

Description O resolver findMany em packages/core/src/lib/core/queries/resolvers.ts compara o argumento assinado take diretamente com graphql.maxTake. Isso permite que um cliente GraphQL remoto não autenticado forneça um valor take negativo cuja magnitude exceda o limite configurado. Esta falha também se aplica a consultas de relacionamento e pode retornar mais registros do que o pretendido pelo desenvolvedor, potencialmente esgotando os recursos do serviço.

Recommendations Atualize para a versão 6.5.3.