Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-28867

Опубликовано: 27 мар. 2023
Источник: nvd
CVSS3: 7.5
EPSS Низкий

Описание

In GraphQL Java (aka graphql-java) before 20.1, an attacker can send a crafted GraphQL query that causes stack consumption. The fixed versions are 20.1, 19.4, 18.4, 17.5, and 0.0.0-2023-03-20T01-49-44-80e3135.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:graphql-java:graphql-java:*:*:*:*:*:*:*:*
Версия до 17.5 (исключая)
cpe:2.3:a:graphql-java:graphql-java:*:*:*:*:*:*:*:*
Версия от 18.0 (включая) до 18.4 (исключая)
cpe:2.3:a:graphql-java:graphql-java:*:*:*:*:*:*:*:*
Версия от 19.0 (включая) до 19.4 (исключая)
cpe:2.3:a:graphql-java:graphql-java:20.0:*:*:*:*:*:*:*

EPSS

Процентиль: 30%
0.00113
Низкий

7.5 High

CVSS3

Дефекты

CWE-770

Связанные уязвимости

redhat логотип

CVE-2023-28867

CVSS3: 7.5
redhat
почти 3 года назад

In GraphQL Java (aka graphql-java) before 20.1, an attacker can send a crafted GraphQL query that causes stack consumption. The fixed versions are 20.1, 19.4, 18.4, 17.5, and 0.0.0-2023-03-20T01-49-44-80e3135.

github логотип

GHSA-p4qx-6w5p-4rj2

CVSS3: 7.5
github
почти 3 года назад

GraphQL Java vulnerable to stack consumption

EPSS

Процентиль: 30%
0.00113
Низкий

7.5 High

CVSS3

Дефекты

CWE-770