Protección frente a fragmentos circulares en GraphQL
Descripción
La API GraphQL se encuentra protegida contra los ataques de fragmentos circulares (Circular Fragments) por medio de límites de profundidad y análisis estático, lo que imposibilita la recursión infinita y el agotamiento de los recursos del servidor.
Recomendación
La implementación resulta segura, no procede aplicar ninguna recomendación.
Detecte este problema con Ostorlab
Ostorlab busca este problema en aplicaciones web, API y redes.
Crear una cuentaEnlaces
- Circular Fragment Exploitation in GraphQL with BurpSuite
- Managing Circular Imports in GraphQL Modules
Estándares
- OWASP_TOP_10:
- A03_2021