Veille sécuritéBackend & données
P4Moyenne
L’API GraphQL de Probo ne limitait pas suffisamment le nombre d’alias, la profondeur ou la complexité des requêtes. Une requête contenant de nombreux appels de résolveurs pouvait consommer excessivement les ressources et dégrader le service ; mettre à jour vers Probo 0.222.0 ou ultérieur.
GraphQL
IdentifiantCVE-2026-64861
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif0.222.0
Source : Fiche NVD CVE-2026-64861
Analyse technique
Absence de restrictions sur le nombre d’alias, la profondeur et la complexité des requêtes GraphQL.
Impact, versions et correctif
Événement datéNouvelle publication NVD horodatée le 2026-11-11T19:17:43.453Z, dans la période demandée. La mise à jour NVD ultérieure n’est pas retenue comme événement distinct.
ImpactConsommation excessive de ressources et dégradation de disponibilité.
Versions affectéesProbo antérieur à 0.222.0
Version corrigée0.222.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.3
Publication2026-11-11T19:17:43.453Z
Action recommandée
Mettre à jour Probo vers 0.222.0 ou une version ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).