CVE:CVE-2023-27588
CNNVD:CNNVD-202303-1093
Hasura GraphQL Engine是Hasura开源的一个非常快速的 GraphQL 服务器。
Hasura GraphQL Engine 存在安全漏洞，该漏洞源于存在路径遍历漏洞。
solution:Upgrade hasura graphql_engine to a higher version than 1.3.4,2.11.5,2.20.1,and avoid the version (,1.3.4),[2.0.0,2.11.5),[2.12.0,2.20.1)