graphql-java vulnerable to Denial of Service via GraphQL query that consumes CPU resources

CAO 7.5CVE-2022-37734 · GHSA-v62j-cxhh-fq22 · Công bố 12/09/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-37734 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng com.graphql-java:graphql-java, graphql-java (graphql-java project).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.8%, cao hơn 86.5% các lỗ hổng khác.
Cách xử lý: cập nhật lên 18.3, 17.4 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
com.graphql-java:graphql-java Maven	`≥ 18.0, < 18.3< 17.4`	`18.317.4`
graphql-java graphql-java_project	`≥ 18.0, < 18.3< 17.4`	`18.317.4`

Mô tả

graphql-java before 19.0, 18.3, and 17.4 is vulnerable to Denial of Service. An attacker send a malicious GraphQL query that consumes CPU resources. The fixed versions are 19.0, 18.3, and 17.4.

Mô tả của NVD

graphql-java before19.0 is vulnerable to Denial of Service. An attacker can send a malicious GraphQL query that consumes CPU resources. The fixed versions are 19.0 and later, 18.3, and 17.4, and 0.0.0-2022-07-26T05-45-04-226aabd9.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2022-37734 · ADVISORY
graphql-java/graphql-java · WEB
graphql-java/graphql-java#2892 · WEB
graphql-java/graphql-java · PACKAGE
graphql-java/graphql-java · WEB
graphql-java/graphql-java release · WEB
security.snyk.io/vuln/SNYK-JAVA-COMGRAPHQLJAVA-3021519 · WEB

Lỗ hổng khác của com.graphql-java:graphql-java

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

com.graphql-java:graphql-java

Maven

≥ 18.0, < 18.3< 17.4

18.317.4

graphql-java

graphql-java_project