Dgraph

Dgraph

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
  • EPSS 0.1%
  • Veröffentlicht 15.04.2026 20:40:47
  • Zuletzt bearbeitet 17.04.2026 15:38:09

Dgraph is an open source distributed GraphQL database. Versions 25.3.1 and prior contain an unauthenticated credential disclosure vulnerability where the /debug/pprof/cmdline endpoint is registered on the default mux and reachable without authenticat...

  • EPSS 0.05%
  • Veröffentlicht 17.05.2023 18:15:09
  • Zuletzt bearbeitet 21.11.2024 08:01:27

Dgraph is an open source distributed GraphQL database. Existing Dgraph audit logs are vulnerable to brute force attacks due to nonce collisions. The first 12 bytes come from a baseIv which is initialized when an audit log is created. The last 4 bytes...