CVE-2026-5432-GraphQL-Batching-Alias-Confusion-SQL-Injection

7. CVE-2026-5432 – Injection SQL par confusion d'alias dans le batching GraphQL Aperçu Un résolveur GraphQL construit dynamiquement des requêtes SQL à partir des alias de champs. En utilisant le batching et les alias, un attaquant contourne une liste d'autorisation et injecte du SQL. Sévérité :...