There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - graphql-go is a GraphQL server with a focus on ease of use. In versions prior to 1.3.0 there exists a DoS
    vulnerability that is possible due to a bug in the library that would allow an attacker with specifically
    designed queries to cause stack overflow panics. Any user with access to the GraphQL handler can send
    these queries and cause stack overflows. This in turn could potentially compromise the ability of the
    server to serve data to its users. The issue has been patched in version `v1.3.0`. The only known
    workaround for this issue is to disable the `graphql.MaxDepth` option from your schema which is not
    recommended. (CVE-2022-21708)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - graphql-go 是一款侧重于易用性的 GraphQL 服务器。在低于 的版本 1.3.0 中，存在可能造成的 DoS 漏洞，这是因为库中的缺陷允许攻击者通过特别设计的查询造成堆栈溢出错误。任何有权访问 GraphQL 处理程序的用户都可以发送这些查询并导致堆栈溢出。这反过来可能会危害服务器向其用户提供数据的能力。已在版本“v1.3.0”中修补此问题。此问题唯一已知的变通方案是禁用方案中的“graphql.MaxDepth”选项，建议不要这样做。 (CVE-2022-21708)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - graphql-go 是著重於易用性的 GraphQL 伺服器。在 1.3.0 之前的版本中，存有一個 DoS 弱點，這可能是因為程式庫中的錯誤所導致，其允許具有特別設計之查詢的攻擊者造成堆疊溢位錯誤。任何可存取 GraphQL 處置程式的使用者皆可傳送這些查詢並造成堆疊溢位。這進而可能危及伺服器向其使用者提供資料的能力。此問題已在 `v1.3.0` 版本中修補。此問題的唯一已知因應措施是停用配置中的 `graphql.MaxDepth` 選項，但不建議這麼做。 (CVE-2022-21708)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - graphql-go は、使いやすさに重点を置いた GraphQL サーバーです。 1.3.0 より前のバージョンには、ライブラリのバグにより可能性のある DoS 脆弱性が存在します。このため、攻撃者が特別に設計されたクエリにより、スタックオーバーフローパニックを引き起こす可能性があります。GraphQLハンドラーへのアクセス権を持つすべてのユーザーがこれらのクエリを送信し、スタックオーバーフローを引き起こす可能性があります。これにより、サーバーがユーザーにデータを提供する機能が侵害される可能性があります。この問題は、バージョン「v1.3.0」でパッチされています。この問題の唯一の既知の回避策は、スキーマから「graphql.MaxDepth」オプションを無効にすることですが、これは推奨されません。 （CVE-2022-21708）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - graphql-go is a GraphQL server with a focus on ease of use. In versions prior to 1.3.0 there exists a DoS     vulnerability that is possible due to a bug in the library that would allow an attacker with specifically     designed queries to cause stack overflow panics. Any user with access to the GraphQL handler can send     these queries and cause stack overflows. This in turn could potentially compromise the ability of the     server to serve data to its users. The issue has been patched in version `v1.3.0`. The only known     workaround for this issue is to disable the `graphql.MaxDepth` option from your schema which is not     recommended. (CVE-2022-21708)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
416965	SCA: security update for github.com/graph-gophers/graphql-go (GHSA-mh3m-8c74-74xh)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
416965	SCA: security update for github.com/graph-gophers/graphql-go (GHSA-mh3m-8c74-74xh)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
229735	Linux Distros 未修补的漏洞: CVE-2022-21708	Nessus	Misc.	2025/3/5	2025/8/20	medium
229735	Linux Distros 未修補弱點：CVE-2022-21708	Nessus	Misc.	2025/3/5	2025/8/20	medium
229735	Linux Distros のパッチ未適用の脆弱性: CVE-2022-21708	Nessus	Misc.	2025/3/5	2025/8/20	medium
229735	Linux Distros Unpatched Vulnerability : CVE-2022-21708	Nessus	Misc.	2025/3/5	2025/8/20	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium