| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| org.springframework.graphql:spring-graphql | ≥ 1.1.0, < 1.1.6≥ 1.2.0, < 1.2.3 | 1.1.61.2.3 |
| spring for graphql | ≥ 1.1.0, ≤ 1.1.5≥ 1.2.0, ≤ 1.2.2 |
A batch loader function in Spring for GraphQL versions 1.1.0 - 1.1.5 and 1.2.0 - 1.2.2 may be exposed to GraphQL context with values, including security context values, from a different session. An application is vulnerable if it provides a DataLoaderOptions instance when registering batch loader functions through DefaultBatchLoaderRegistry.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン