CVE-2026-5432-GraphQL-Batching-Alias-Confusion-SQL-Injection

7. CVE-2026-5432 – GraphQL 배칭 별칭 혼동 SQL 인젝션 개요 GraphQL 리졸버가 필드 별칭으로부터 SQL 쿼리를 동적으로 구성합니다. 공격자는 배칭batching과 별칭을 사용하여 허용 목록allow‑list을 우회하고 SQL을 주입할 수 있습니다. 심각도: 치명적 데이터베이스 탈취 Node.js 서버 및 익스플로잇 root@kitploit: // vulnerablegraphqlserver.js const express = require'express'; const graphqlHTTP =...