Apollo Federation - это архитектура для декларативного сочинения API в единый граф. До 2.9.6, 2.10.5, 2.11.6, 2.12.3 и 2.13.2 в исполнении …

Apollo Federation - это архитектура для декларативного сочинения API в единый граф. До 2.9.6, 2.10.5, 2.11.6, 2.12.3 и 2.13.2 в исполнении плана запросов в шлюзе, которая может допускать загрязнение Object.prototype в определенных сценариях. Вредоносный клиент может загрязнять Object.prototype в шлюзе непосредственно путем создания операций с полевыми псевдонимами и/или именами переменных, которые нацелены на наследственные свойства прототипа. В качестве альтернативы, если подграф должен был быть скомпрометирован злоумышленником, он может загрязнить Object.prototype в шлюзе, создавая полезные нагрузки ответа JSON, которые нацелены на наследуемые прототипы свойства. Эта уязвимость зафиксирована в разделах 2.9.6, 2.10.5, 2.11.6, 2.12.3 и 2.13.2.