CVE-2023-34047— Spring GraphQL 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2023-34047の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Exposure of data and identity to wrong session in Spring for GraphQL
ソース: NVD (National Vulnerability Database)
脆弱性説明
A batch loader function in Spring for GraphQL versions 1.1.0 - 1.1.5 and 1.2.0 - 1.2.2 may be exposed to GraphQL context with values, including security context values, from a different session. An application is vulnerable if it provides a DataLoaderOptions instance when registering batch loader functions through DefaultBatchLoaderRegistry.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:N/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Spring GraphQL 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Spring Framework是美国Spring团队的一套开源的Java、JavaEE应用程序框架。该框架可帮助开发人员构建高质量的应用。 Spring GraphQL 1.1.0 到 1.1.5 和 1.2.0 到 1.2.2版本存在安全漏洞，该漏洞源于 batch loader函数可能会向 GraphQL 上下文公开来自不同会话的值，包括安全上下文值，如果应用程序在通过 DefaultBatchLoaderRegistry 注册批量加载器函数时提供 DataLoaderOptions 实例，则该应用
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Spring | Spring for GraphQL | 1.1.0 ~ 1.1.6 | - |
II. CVE-2023-34047の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2023-34047のインテリジェンス情報
请登录查看更多情报信息。
IV. 関連脆弱性
V. CVE-2023-34047へのコメント
まだコメントはありません