Protected Against GraphQL Circular Fragments
GraphQLの循環フラグメントに対する保護
説明
GraphQL APIは、クエリの深さ制限および静的解析により、循環フラグメント(Circular Fragment)攻撃から保護されています。これにより、無限再帰およびサーバーリソースの枯渇を防ぎます。
推奨事項
実装は安全であるため、適用される推奨事項はありません。
リンク
- Circular Fragment Exploitation in GraphQL with BurpSuite
- Managing Circular Imports in GraphQL Modules
標準
- OWASP_TOP_10:
- A03_2021