Към съдържанието
Търсене

CVE-2021-43801: mercurius-js mercurius, логическа грешка

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    Mercurius is a GraphQL adapter for Fastify. Any users from [email protected] to 8.11.1 are subjected to a denial of service attack by sending a malformed JSON to `/graphql` unless they are using a custom error handler. The vulnerability has been fixed in https://github.com/mercurius-js/mercurius/pull/678 and shipped as v8.11.2. As a workaround users may use a custom error handler.

    Засегнати продукти

    • mercurius-js mercurius: >= 8.10.0, < 8.11.2

    Вид слабост

    История

    • 13 декември 2021 Публикувано

    Други уязвимости в mercurius-js mercurius

    Първоизточници

    CVE-2021-43801: mercurius-js mercurius, логическа грешка | freedomonline.bg