CVE-2026-118666 — GraphQL Toolsi jagatud pärandkäitlus suunab ühe tellimuse tulemused teisele kutsujale

Jagatud @graphql-tools/executor-legacy-ws-i eksemplari kasutamisel võivad ühe kasutaja GraphQL-i tellimuse tulemused jõuda teise kasutaja vaatlejani. Samal ajal võib algse tellimuse voog jääda tulemusteta. Allikas kirjeldab dünaamilist taasesitust versioonides 1.1.33 ja 1.1.35 ning märgib parandatuks versioonis 1.1.36.