graphql-java vulnerable to Denial of Service via GraphQL query that consumes CPU resources

高 7.5CVE-2022-37734 · GHSA-v62j-cxhh-fq22 · 12/09/2022 公開 · 17/06/2026 更新

要点

CVE-2022-37734 は com.graphql-java:graphql-java, graphql-java (graphql-java project) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.8%（全脆弱性の 86.5% より高い）。
対処：18.3, 17.4 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
com.graphql-java:graphql-java Maven	`≥ 18.0, < 18.3< 17.4`	`18.317.4`
graphql-java graphql-java_project	`≥ 18.0, < 18.3< 17.4`	`18.317.4`

概要

graphql-java before 19.0, 18.3, and 17.4 is vulnerable to Denial of Service. An attacker send a malicious GraphQL query that consumes CPU resources. The fixed versions are 19.0, 18.3, and 17.4.

NVD の説明

graphql-java before19.0 is vulnerable to Denial of Service. An attacker can send a malicious GraphQL query that consumes CPU resources. The fixed versions are 19.0 and later, 18.3, and 17.4, and 0.0.0-2022-07-26T05-45-04-226aabd9.

参考情報

nvd.nist.gov/vuln/detail/CVE-2022-37734 · ADVISORY
graphql-java/graphql-java · WEB
graphql-java/graphql-java#2892 · WEB
graphql-java/graphql-java · PACKAGE
graphql-java/graphql-java · WEB
graphql-java/graphql-java release · WEB
security.snyk.io/vuln/SNYK-JAVA-COMGRAPHQLJAVA-3021519 · WEB

com.graphql-java:graphql-java のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2022-37734 は com.graphql-java:graphql-java, graphql-java (graphql-java project) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。

今後30日間に悪用される確率（EPSS）：2.8%（全脆弱性の 86.5% より高い）。

対処：18.3, 17.4 以降に更新してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

com.graphql-java:graphql-java

Maven

≥ 18.0, < 18.3< 17.4

18.317.4

graphql-java

graphql-java_project