> cruddl 安全漏洞

cruddl 安全漏洞

CNNVD-ID编号	CNNVD-202209-541	CVE编号	CVE-2022-36084
发布时间	2022-09-08	更新时间	2022-09-09
漏洞类型	其他	漏洞来源	N/A
危险等级	N/A	威胁类型	N/A
厂商	N/A

漏洞介绍

cruddl是德国AEB开源的一个库。用于为您的数据库创建一个 GraphQL API，使用 GraphQL SDL 为您的架构建模。 cruddl 存在安全漏洞，攻击者利用该漏洞可以能够注入任意 AQL 查询，这些查询将被转发到 ArangoDB 并由 ArangoDB 执行。

漏洞补丁

目前厂商已发布升级了cruddl 安全漏洞的补丁，cruddl 安全漏洞的补丁获取链接： https://github.com/AEB-labs/cruddl/security/advisories/GHSA-qm4w-4995-vg7f

参考网址

来源:MISC

链接：https://github.com/AEB-labs/cruddl/pull/253

来源:MISC

链接：https://github.com/AEB-labs/cruddl/commit/13b9233733ed6fc822718a07bc90a80cd3492698

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202209-541