Vulnerabilidades em altair-graphql
3 resultadosAnálise Vexday
O Altair GraphQL apresenta 2 vulnerabilidades registradas na base, nenhuma delas em exploração ativa no momento. As falhas identificadas concentram-se em validação inadequada de entrada (CWE-20), mas não há registros críticos ou descobertas recentes que demandem ação imediata. O risco permanece contido e sem sinais de campanha de exploração.
CVE-2026-110802MEDIUMAltair: DOM-based XSS via attacker-controlled script URLs in the iframe sandboxEPSS 0.2%CVE-2023-43799MEDIUMThe Altair Desktop Client Does Not Sanitize External URLs before passing them to the underlying systemEPSS 0.2%CVE-2024-54147MEDIUMAltair GraphQL Client's desktop app does not validate HTTPS certificatesEPSS 0.2%