CVE:CVE-2023-28867
CNNVD:CNNVD-202303-2162
GraphQL Java是GraphQL Java开源的一个 GraphQL Java 实现。用于应用程序编程接口 (API) 的查询语言和服务器端运行时。
GraphQL Java 20.1之前版本存在安全漏洞，该漏洞源于攻击者可以发送精心设计的GraphQL查询，导致堆栈消耗。
solution:Upgrade graphql-java graphql-java to a higher version than 17.5,18.4,19.4,20.0,and avoid the version (,17.5),[18.0,18.4),[19.0,19.4),20.0