Apollo Router の深刻な脆弱性 CVE-2024-32971 が FIX:データの完全性が脅かされる可能性

CVE-2024-32971: Critical Vulnerability in Apollo Router Compromises Data Integrity

2024/05/02 SecurityOnline — Apollo Router のバージョン 1.44.0/1.45.0 に、深刻な脆弱性 CVE-2024-32971 (CVSS:9.1) が発見された。この脆弱性により、Apollo Router を通じて実行される操作の完全性に深刻な懸念が生じるため、直ちにシステムをアップデートするよう求める緊急アドバイザリが、ユーザーに対して通知された。

Continue reading “Apollo Router の深刻な脆弱性 CVE-2024-32971 が FIX:データの完全性が脅かされる可能性”