O endpoint GraphQL não impõe restrições à contagem de aliases, profundidade da consulta ou complexidade da consulta. Isso permite que um invasor envie uma única solicitação contendo milhares de chamadas de resolver com alias, resultando em consumo excessivo de recursos do servidor e degradação do serviço.