الباحثون
رجوع
Muthu-Devarajan
#58746
من 60,594
4.3
إجمالي CVSS
الثغرات
·
1
PT-2026-145404
2026-11-11
4.3
CVE-2026-64861
Probo
Probo
لا يفرض نقطة نهاية GraphQL قيودًا على عدد الأسماء المستعارة (alias)، أو عمق الاستعلام، أو تعقيد الاستعلام. يتيح ذلك للمهاجم إرسال طلب واحد يحتوي على الآلاف من استدعاءات resolver المستعارة، مما يؤدي إلى استهلاك مفرط لموارد الخادم وتدهور الخدمة.