CVE:CVE-2023-32694
CNNVD:CNNVD-202305-2215
Github saleor是一个无头的 GraphQL 商务平台，提供超快速、动态、个性化的购物体验。美丽的在线商店，在任何地方，在任何设备上。
Saleor Core存在安全漏洞，该漏洞源于容易受到定时攻击，攻击者利用该漏洞可以确定密钥并伪造虚假事件，这可能会影响数据库完整性。
solution:Upgrade saleor saleor to a higher version than 3.7.68,3.8.40,3.9.49,3.10.36,3.11.35,3.12.25,3.13.16,and avoid the version [2.11.0,3.7.68),[3.8.0,3.8.40),[3.9.0,3.9.49),[3.10.0,3.10.36),[3.11.0,3.11.35),[3.12.0,3.12.25),[3.13.0,3.13.16)