Silverstripe CMS GraphQL Server 安全漏洞

CNNVD编号CNNVD-202303-1346

CVE编号 CVE-2023-28104	CNVD编号 --
CICSVD编号 --
危害级别	漏洞类型其他
厂商 --	威胁类型 --
发布时间 2023-03-16	更新时间 2023-03-17
CVSS 2.0 --
CVSS 3.X --
漏洞来源 --

漏洞简介

Silverstripe CMS GraphQL Server是将 SilverStripe 数据作为 GraphQL 表示形式提供的工具。 Silverstripe CMS GraphQL Server 4.2.2版本和4.1.1版本存在安全漏洞。攻击者利用该漏洞可以使用特制的graphql查询对具有公开暴露的graphql端点的网站执行拒绝服务攻击。

漏洞公告

暂无

受影响实体

序号	受影响实体

暂无数据

补丁

Silverstripe CMS GraphQL Server 安全漏洞的修复措施

前往查看

参考网址

序号	链接	原站
1	https://github.com/silverstripe/silverstripe-graphql/security/advisories/GHSA-67g8-c724-8mp3	MISC
2	https://github.com/silverstripe/silverstripe-graphql/releases/tag/4.1.2	MISC
3	https://github.com/silverstripe/silverstripe-graphql/pull/526	MISC
4	https://github.com/silverstripe/silverstripe-graphql/releases/tag/4.2.3	MISC
5	https://cxsecurity.com/cveshow/CVE-2023-28104/	cxsecurity.com

检索漏洞