ハッシュタグ
1本の記事
GraphQLの開発に広く使われる部品@graphql-tools/utilsに、プロトタイプ汚染の脆弱性CVE-2026-114604(High)が見つかりました。対象は10.10.1から12.0.1までで、12.0.2で直っています。上流のGraphQLのサーバーから届く分割された応答を、ゲートウェイなどでまとめる処理が入口です。
