| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| saleor | = 3.23.0≥ 2.0.0, < 3.20.118≥ 3.21.0, < 3.21.54≥ 3.22.0, < 3.22.47 | 3.20.1183.21.543.22.47 |
Saleor is an e-commerce platform. From 2.0.0 to before 3.23.0a3, 3.22.47, 3.21.54, and 3.20.118, a malicious actor can include many GraphQL mutations or queries in a single API call using aliases or chaining multiple mutations, resulting in resource exhaustion. This vulnerability is fixed in 3.23.0a3, 3.22.47, 3.21.54, and 3.20.118.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン