Vulnerabilidades en altair-graphql

2 resultados

Análisis Vexday

O Altair GraphQL apresenta 2 vulnerabilidades registradas na base, nenhuma delas em exploração ativa no momento. As falhas identificadas concentram-se em validação inadequada de entrada (CWE-20), mas não há registros críticos ou descobertas recentes que demandem ação imediata. O risco permanece contido e sem sinais de campanha de exploração.

CVE-2023-43799MEDIUMThe Altair Desktop Client Does Not Sanitize External URLs before passing them to the underlying systemEPSS 0.2%CVE-2024-54147MEDIUMAltair GraphQL Client's desktop app does not validate HTTPS certificatesEPSS 0.2%