CVE-2026-80051

Nome do Software Vulnerável e Versões Afetadas github.com/graphql-go/graphql versões anteriores a 0.8.2

Description O software não valida se o valor de uma variável escalar corresponde ao seu tipo declarado. Especificamente, as funções coerceString() e coerceBool() em scalars.go aceitam entradas que não correspondem ao escalar String, ID ou Boolean declarado, contrariando a especificação do GraphQL que exige a emissão de um erro de requisição. Em cenários específicos envolvendo valores profundamente aninhados, isso pode resultar em um estouro de pilha (stack overflow) irrecuperável, levando a uma negação de serviço.

Recommendations Atualize o github.com/graphql-go/graphql para a versão 0.8.2 ou posterior.