熱點事件持續更新
GraphQL Tools CVE-2026-118665 fix
1 篇報導1 個報導來源3 小時前更新
先了解這件事
AI 綜述
GraphQL Tools 1.1.36 之前的 WebSocket 執行器在多使用者場景下可能導致身份冒充。
\n- 受影響產品：GraphQL Tools legacy WebSocket executor（舊版 1.1.35 及以下）。
AI 根據報導生成 · 2 小時前更新
最新進展10月29日 05:16
CVE-2026-118665 - GraphQL Tools：每次請求的連線引數會持續到後續使用者的 WebSocket 認證報導時間線
沿著報導，瞭解事件的不同面向。
10月29日
- CVE-high精選GraphQL Tools 連線引數持久化導致 WebSocket 認證被跨使用者冒充（CVE-2026-118665）
GraphQL Tools 在 1.1.36 之前的 WebSocket 執行器會將先前請求的連線引數保留，導致後續使用者可能被偽裝成先前使用者。
本事件熱度趨勢
還沒有足夠的連續觀測資料，暫不繪製趨勢。