Webonyx

Graphql-php

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2026-40476

  • EPSS 0.49%
  • Veröffentlicht 17.04.2026 21:42:59
  • Zuletzt bearbeitet 21.05.2026 18:15:59

graphql-go is a Go implementation of GraphQL. In versions 15.31.4 and below, the OverlappingFieldsCanBeMerged validation rule performs O(n²) pairwise comparisons of fields sharing the same response name. An attacker can send a query with thousands of...