p PatchFirst

CVE-2026-45739

CVE-2026-45739 · Strawberry GraphQL: Default GraphiQL may expose HTTP headers in URLs

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Strawberry GraphQL is a library for creating GraphQL APIs. In versions 0.288.4 through 0.315.3, Strawberry's bundled GraphiQL template wrote values from the GraphiQL headers editor into the browser URL query string. If a user entered a sensitive header, such as `Authorization: Bearer <token>`, the value could become visible in browser history, copied links, and server/proxy/CDN access logs after a page reload or shared request. Version 0.315.4 patches the issue.

CVSS 3.1 · Faible · EPSS 0,2% · Correctif disponible

Publication
Mise à jour

Pile logicielle: python

Produits et versions concernés

  • strawberry

    Versions du logiciel
    • >= 0.288.4, < 0.315.4: Concernée

    Aucun correctif publié

  • strawberry-graphql PyPI

    Versions du logiciel
    • 0.288.4
    • 0.289.0
    • 0.289.1
    • 0.289.2
    • 0.289.3
    • 0.289.4
    • 0.289.5
    • 0.289.6
    • 0.289.7
    • 0.289.8
    • 0.290.0
    • 0.291.0
    • 0.291.1
    • 0.291.2
    • 0.291.2.dev1770456508
    • 0.291.2.dev1771437961
    • 0.291.3
    • 0.292.0
    • 0.293.0
    • 0.294.0
    • 0.295.0
    • 0.296.0
    • 0.296.1
    • 0.296.2
    • 0.297.0
    • 0.298.0
    • 0.298.1
    • 0.299.0
    • 0.300.0
    • 0.301.0
    • 0.302.0
    • 0.303.0
    • 0.303.1
    • 0.304.0
    • 0.305.0
    • 0.306.0
    • 0.307.0
    • 0.307.1
    • 0.308.0
    • 0.308.1
    • 0.308.2
    • 0.308.3
    • 0.309.0
    • 0.310.0
    • 0.310.1
    • 0.310.2
    • 0.311.0
    • 0.311.1
    • 0.311.2
    • 0.311.3
    • 0.312.0
    • 0.312.1
    • 0.312.2
    • 0.312.3
    • 0.312.4
    • 0.313.0
    • 0.314.0
    • 0.314.1
    • 0.314.2
    • 0.314.3
    • 0.315.0
    • 0.315.1
    • 0.315.2
    • 0.315.3
    Plages de versions concernées
    • ECOSYSTEM: ≥ 0.288.4, < 0.315.4

    Mettez à jour vers 0.315.4

Sources originales

Vérifiez votre serveur →