Craftql v1.3.7 and before is vulnerable to Server-Side Request Forgery (SSRF) which allows an attacker to execute arbitrary code via the vendor/markhuot/craftql/src/Listeners/GetAssetsFieldSchema.php file
> AFFECTED_PRODUCTS
ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.
> OSV (GOOGLE OPEN SOURCE VULNERABILITIES)
AFFECTED PACKAGES:
Unknown / Unknown
37 versions affected
ALIASES:
GHSA-8wmw-prw8-2ggm
> HISTORIQUE DES MODIFICATIONS
Première apparition
17/04/2026 14:16
Source: NVD
Total des modifications: 0
Dernière mise à jour: 6 months ago