CVE-2026-118666 — общий устаревший исполнитель GraphQL Tools направляет результаты одной подписки другому вызывающему

При использовании общего экземпляра @graphql-tools/executor-legacy-ws результаты подписки GraphQL одного пользователя могут быть доставлены наблюдателю другого пользователя. Одновременно исходный поток подписки может перестать получать результаты. Источник сообщает о динамическом воспроизведении в версиях 1.1.33 и 1.1.35 и указывает, что проблема исправлена в версии 1.1.36.