CVE:CVE-2023-28104
CNNVD:CNNVD-202303-1346
Silverstripe CMS GraphQL Server是将 SilverStripe 数据作为 GraphQL 表示形式提供的工具。
Silverstripe CMS GraphQL Server 4.2.2版本和4.1.1版本存在安全漏洞。攻击者利用该漏洞可以使用特制的graphql查询对具有公开暴露的graphql端点的网站执行拒绝服务攻击。
solution:Upgrade silverstripe graphql to a higher version than 4.1.1,4.2.2,and avoid the version 4.1.1,4.2.2