Graphql Tools
関連 0slug: graphql-tools
このタグの解説はまだありません。
Graphql Tools に関連する脆弱性 2
- 中 6.0 GraphQL Tools: Shared legacy executor routes one subscription's results to a different caller CVE-2026-118666
- 高 8.2 GraphQL Toolsのレガシー WebSocketエグゼキューターに認証情報が残り別ユーザーとして認証される脆弱性 GraphQL Toolsのレガシー WebSocketエグゼキューター（@graphql-tools/executor-legacy-ws）の1.1.36より前には、リクエストごとの接続パラメーターが後続のユーザーの接続に残る脆弱性があります。同じエグゼキューターを異なる認可のコンテキストで使い回すと、後から来た利用者が前の利用者として認証される場合があります。修正版は1.1.36です。エグゼキューターをリクエストごとに作り直しているアプリケーションは影響を受けないとされています。 CVE-2026-118665