Cybersecurity · VIDEO
Vulnerabilità DoS in GraphQL Java: impatto e patch disponibili
Imperva Threat Research ha identificato vulnerabilità remote di denial-of-service in GraphQL Java, una libreria ampiamente utilizzata per GraphQL nel Java ecosystem. Le falle, ora corrette nelle versioni 24.4, 25.1 e 26.1, colpiscono prodotti come Adobe Experience Manager, Atlassian Confluence e HAPI FHIR server. L'articolo approfondisce l'impatto e le soluzioni disponibili.
IN BREVE
- Vulnerabilità DoS in GraphQL Java colpiscono la fase di parsing e validazione delle query
- Le falle, segnalate come GHSA-7p4r-9rcc-8vhv, sono state corrette nelle versioni 24.4, 25.1 e 26.1
- Prodotti come Adobe Experience Manager, Atlassian Confluence e HAPI FHIR server sono stati interessati
- Le protezioni tradizionali come depth limiting e field-count limits non sono efficaci contro queste vulnerabilità
- Imperva Web Application Firewall offre già protezione contro queste minacce
