CVE-2026-5432-GraphQL-Batching-Alias-Confusion-SQL-Injection

7. CVE-2026-5432 – Inyección SQL por Confusión de Alias y Batching en GraphQL Resumen Un resolver de GraphQL construye consultas SQL dinámicamente a partir de los alias de campo. Mediante el uso de batching y alias, un atacante omite una lista de permitidos e inyecta SQL. Gravedad: Crítica Toma d...