CVE:CVE-2022-37734
CNNVD:CNNVD-202209-719
GraphQL Java是GraphQL Java开源的一个 GraphQL Java 实现。用于应用程序编程接口 (API) 的查询语言和服务器端运行时。
GraphQL Java 19.0 之前版本存在安全漏洞，攻击者利用该漏洞可发送消耗CPU资源的恶意GraphQL查询，从而导致拒绝服务。
solution:Upgrade graphql-java_project graphql-java to a higher version than 17.4,18.3,and avoid the version (,17.4),[18.0,18.3)