CVE-2026-118665: GraphQL Tools säilitab WebSocketi autentimisparameetreid järgmiste kasutajate jaoks

@graphql-tools/executor-legacy-ws säilitab jagatud täituri sulgemise järel eelmise päringu extensions.connectionParams väärtused. Kui sama täiturit kasutatakse eri kasutajate või autoriseerimiskontekstide jaoks, võivad järgmise päringu WebSocketi connection_init-andmed sisaldada eelmise kasutaja Authorization- või tenant-väärtusi. Allikas kirjeldab valideeritud tõendit kontseptsiooni kohta; aktiivset ärakasutamist allikas ei kinnita.