murphysec
Mercurius ＜11.5.0 存在拒绝服务漏洞（CVE-2023-22477）
墨衍会员 · AI 创作全网分发 墨衍智能分发 通过墨衍一键同步至各平台 可同步平台 CSDN微信公众号微博知乎掘金百家号博客园抖音小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网
我也要 关注 + 加入社区Mercurius ＜11.5.0 存在拒绝服务漏洞（CVE-2023-22477）
11.5.0 之前版本的 Mercurius 开启“订阅”功能时，任何 Mercurius 用户都可以通过 WebSocket 向 `/graphql` 端点（如：ws://127.0.0.1:1337/graphql）发送格式错误的数据包，从而造成 Mercurius 拒绝服务。Mercurius 用户可禁用订阅功能缓解此漏洞。
