漏洞概述 该漏洞涉及GraphQL解析器中的深度限制问题。具体而言，解析器在处理GraphQL查询时，没有对查询的深度进行有效的限制，这可能导致解析器在处理深层嵌套的查询时出现性能问题或资源耗尽。 影响范围 受影响组件： 项目中的GraphQL解析器。 影响版本：从截图中可以看出，该漏洞存在于 分支中。 潜在风险：攻击者可以通过构造深层嵌套的GraphQL查询来消耗服务器资源，导致服务不可用或性能下降。 修复方案 1. 添加深度限制： - 在 类中添加了 属性，用于限制解析器允许的最大递归深度。 - 在 类中也添加了相应的属性，并在解析过程中进行检查。 2. 代码修改： - 在 文件中添加了 属性，并设置了默认值。 - 在 文件中添加了 属性，并在解析过程中进行检查。 - 在 文件中，在解析过程中增加了深度检查，确保不超过允许的最大递归深度。 POC代码/利用代码 截图中未提供具体的POC代码或利用代码。 总结 该漏洞通过添加深度限制来修复，确保GraphQL解析器在处理查询时不会因深层嵌套而耗尽资源。修复方案包括在解析器选项中添加最大递归深度属性，并在解析过程中进行检查。