graphql-go/graphql até 0.8.1: DoS por exaustão quadrática de CPU

Tradução automática do conteúdo disponibilizado no feed de oss-sec. Original: https://seclists.org/oss-sec/2026/q3/594

Publicado por First name Last name em 26 de agosto. Este aviso relata um defeito de negação de serviço por complexidade algorítmica em github.com/graphql-go/graphql, afetando todas as versões lançadas até e incluindo a mais recente, v0.8.1. Não existe versão corrigida. O problema não exige autenticação nem configuração especial, é alcançável pela rede e é acionado exclusivamente por texto de consulta controlado pelo atacante. Foi reproduzido usando o módulo publicado v0.8.1 obtido do proxy de módulos Go. == Afetado == Produto:...