Protected Against GraphQL Circular Fragments
已针对 GraphQL 循环片段 (Circular Fragments) 进行防护
描述
GraphQL API 已通过深度限制 (depth limits) 和静态分析受到保护，可抵御循环片段 (Circular Fragment) 攻击，从而防止无限递归和服务器资源耗尽。
建议
该实现是安全的，没有适用的建议。
链接
- Circular Fragment Exploitation in GraphQL with BurpSuite
- Managing Circular Imports in GraphQL Modules
标准
- OWASP_TOP_10:
- A03_2021