#4662·graphql-js

[安全性] 没有内置查询深度/复杂度限制 + 别名炸弹式 DoS

作者: eddieran创建于 2026年4月10日更新于 2026年6月18日

概要

执行引擎中存在两个相关的 DoS 向量:

内容来源: graphql/graphql-js