CVE-2026-44840-poc

CVE-2026-44840 — PoC：通过 checkUserPassword 的 Dgraph DQL 注入（GraphQL） 复现 Dgraph 中真实 注入漏洞的 Docker 实验环境： 存在漏洞 ：dgraph/dgraph:v25.3.3 已修复 ：dgraph/dgraph:v25.3.4 2026 年真实 CVE · CVSS 3.1 7.5（High） · CWE-943（数据查询逻辑中的 不当中和）· 归因于 Kai Aizen（GHSA-q2m9-6jp9-c6mc、GO-2026-5837）。 仅限隔离且已授权的实验环境使用。 背景...