Уязвимость технологии WebSocket Java-фреймворка Quarkus, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации и повысить свои привилегии

Уязвимость технологии WebSocket Java-фреймворка Quarkus связана с некорректной реализацией последовательности выполняемх действий в результате недостаточного разграничения доступа при обработке запросов GraphQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации и повысить свои привилегии

CVE: CVE-2023-6394
CVSS v2.0: 7.1