CVE:CVE-2022-39275
CNNVD:CNNVD-202210-217
Github saleor是一个无头的 GraphQL 商务平台，提供超快速、动态、个性化的购物体验。美丽的在线商店，在任何地方，在任何设备上。
saleor 存在输入验证错误漏洞，该漏洞源于一些GraphQL mutations没有正确检查允许访问经过身份验证的用户可能不允许访问的数据库对象的ID类型输入导致攻击者可能获取员工用户和客户电子邮件地址和全名。
solution:Upgrade saleor saleor to a higher version than 3.1.24,3.2.14,3.3.26,3.4.24,3.5.23,3.6.18,3.7.17,and avoid the version [2.0.0,3.1.24),[3.2.0,3.2.14),[3.3.0,3.3.26),[3.4.0,3.4.24),[3.5.0,3.5.23),[3.6.0,3.6.18),[3.7.0,3.7.17)