Veille sécuritéBackend & données
P3Élevée
La règle OverlappingFieldsCanBeMerged de GraphQL-core peut répéter des comparaisons coûteuses de champs et de fragments imbriqués pendant la validation d’une requête. Une requête spécialement construite peut monopoliser les processeurs de travail avant l’exécution des résolveurs; des versions corrigées sont indiquées en 3.2.12 et 3.3.0rc1.
GraphQLPython
IdentifiantCVE-2026-75507
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif3.2.12 et 3.3.0rc1
Source : Avis GitHub GHSA-vj8h-fx38-h3vc
Analyse technique
Le coût quadratique et, dans le pire cas décrit, supérieur, survient pendant la validation de la requête GraphQL.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-22T17:16:59.757Z, dans la période demandée. Sa mise à jour du 2026-10-23 est postérieure à la période et n’est pas traitée comme un événement distinct.
ImpactDéni de service par consommation de ressources pendant la validation.
Versions affectées3.0.0 à avant 3.2.12, ainsi que 3.3.0rc1
Version corrigée3.2.12 et 3.3.0rc1
ContournementEn attendant la mise à niveau, limiter la taille du corps de requête après décompression, avant validation.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.5
Publication2026-10-22T17:16:59.757Z
Mise à jour2026-10-23T22:17:00.110Z
Action recommandée
Mettre à niveau vers une version corrigée, 3.2.12 ou 3.3.0rc1 selon la branche.
Sources
Priorisation DFS : P3 · 2 source(s).