CVE:CVE-2022-36084
CNNVD:CNNVD-202209-541
cruddl是德国AEB开源的一个库。用于为您的数据库创建一个 GraphQL API，使用 GraphQL SDL 为您的架构建模。
cruddl 存在安全漏洞，攻击者利用该漏洞可以能够注入任意 AQL 查询，这些查询将被转发到 ArangoDB 并由 ArangoDB 执行。
solution:Upgrade aeb cruddl to a higher version than 2.7.0,3.0.2,and avoid the version [1.1.0,2.7.0),[3.0.0,3.0.2)