CVE-2026-5432-GraphQL-Batching-Alias-Confusion-SQL-Injection

7. CVE-2026-5432 – GraphQLバッチ処理エイリアス混乱SQLインジェクション 概要 GraphQLリゾルバは、フィールドエイリアスからSQLクエリを動的に構築します。バッチ処理とエイリアスを使用することで、攻撃者は許可リストを回避してSQLを注入できます。 深刻度: Critical（データベース乗っ取り） Node.jsサーバーとエクスプロイト root@kitploit: // vulnerablegraphqlserver.js const express = require'express'; const graphqlHTTP =...