graphql-go/graphql: confusão de tipos e DoS irreversível por estouro de pilha

Tradução automática do conteúdo disponibilizado no feed de oss-sec. Original: https://seclists.org/oss-sec/2026/q3/570

Publicado por First name Last name em 25 de agosto. Este relatório descreve um defeito de segurança em github.com/graphql-go/graphql (GraphQL para Go), afetando todas as versões lançadas até e incluindo a mais recente, v0.8.1 (lançada em 10 de abril de 2023). Não existe versão corrigida. O repositório não possui canal privado de reporte de segurança: o reporte privado de vulnerabilidades do GitHub está desativado e não há um SECURITY.md. Portanto, o problema foi divulgado publicamente. Um identificador CVE foi solicitado à MITRE (CNA de último recurso) e...