Vulnerabilidades em graphql-python
3 resultadosAnálise Vexday
O fornecedor graphql-python possui 2 CVEs registradas na base do Vexday, nenhuma delas incluída no catálogo KEV (sem evidência de exploração ativa) e nenhuma classificada como crítica pelo CVSS. A fraqueza dominante é a CWE-400 (consumo excessivo de recursos), e as duas vulnerabilidades foram publicadas nos últimos 90 dias, o que indica risco recente a acompanhar, embora o volume atual seja baixo.
CVE-2026-75507HIGHGraphQL-core: Denial of service via quadratic complexity in the OverlappingFieldsCanBeMerged validation ruleEPSS 0.6%CVE-2026-75508HIGHGraphQL-core: Denial of service via comment tokens bypassing the parser's max_tokens limitEPSS 0.6%CVE-2026-119286HIGHGraphQL-core: Denial of service via memory leak in aborted validationsEPSS 0.4%