Graphql Hive

このタグに関連する脆弱性 1

• 高 7.5 graphql-scalars 2.0.1 未満で正規表現の過負荷により高負荷状態になるおそれ graphql-scalars の PhoneNumber スカラーに、正規表現の処理が極端に長くなる脆弱性(CWE-1333)が見つかりました。バージョン 1.24.1 から 2.0.1 未満が対象で、認証前の小さなリクエストでもNode.js のイベントループが止まり、サーバーが応答しなくなるおそれがあります。 修正版は 2.0.1 です。速やかに 2.0.1 以降へ更新してください。 CVE-2026-115887 6:19