GraphQL 批处理

info Web App Scanning 插件 ID 114211

简介

GraphQL 批处理

描述

GraphQL 引擎有时支持将一组请求合并为一个请求,以尝试优化客户端和 GraphQL 服务器之间的网络性能。在支持和启用时,此功能实现应进行审查,因为攻击者可能会滥用此实现,以绕过应用程序速率限制或进行拒绝服务 (DoS) 攻击。

另见

https://cheatsheetseries.owasp.org/cheatsheets/GraphQL_Cheat_Sheet.html#batching-attacks

https://graphql.org/learn/best-practices/

https://www.apollographql.com/blog/batching-client-graphql-queries

插件详情

严重性: Info

ID: 114211

类型: remote

发布时间: 2024/2/21

最近更新时间: 2024/2/21

扫描模板: api, basic, full, pci, scan