Vulnerabilidad en Apollo Router Core (CVE-2025-32380)
Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
09/04/2025
Última modificación:
09/04/2025
Descripción
Apollo Router Core es un enrutador gráfico configurable y de alto rendimiento, escrito en Rust, para ejecutar un supergrafo federado que utiliza Apollo Federation 2. Una vulnerabilidad en el uso del compilador Apollo por parte del enrutador Apollo provocó que la validación de consultas con fragmentos con nombre profundamente anidados y reutilizados fuera prohibitivamente costosa. Esto podría provocar un consumo excesivo de recursos y denegación de servicio. El uso del compilador Apollo por parte del enrutador Apollo se ha actualizado para que la lógica de validación procese cada fragmento con nombre solo una vez, evitando así la navegación redundante. Esto se ha solucionado en las versiones 1.61.2 y 2.1.1 de apollo-router.
Impacto
Puntuación base 3.x
7.50
Gravedad 3.x
ALTA