Към съдържанието
Търсене

CVE-2026-33756: saleor, отказ на услуга

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Saleor is an e-commerce platform. From 2.0.0 to before 3.23.0a3, 3.22.47, 3.21.54, and 3.20.118, Saleor supports query batching by submitting multiple GraphQL operations in a single HTTP request as a JSON array but wasn't enforcing any upper limit on the number of operations. This allowed an unauthenticated attacker to send a single HTTP request many operations (bypassing the per query complexity limit) to exhaust resources. This vulnerability is fixed in 3.23.0a3, 3.22.47, 3.21.54, and 3.20.118.

Засегнати продукти

  • saleor saleor: >= 2.0.0, < 3.20.118; >= 3.21.0-a.0, < 3.21.54; >= 3.22.0-a.0, < 3.22.47; >= 3.23.0-a.0, < 3.23.0a3

Вид слабост

История

  • 8 април 2026 Публикувано

Други уязвимости в saleor saleor

Първоизточници

CVE-2026-33756: saleor, отказ на услуга | freedomonline.bg