CVE:CVE-2023-35933
CNNVD:CNNVD-202306-1852
OpenFGA是OpenFGA的为开发人员构建并受 Google Zanzibar 启发的高性能和灵活的授权/许可引擎。
OPenFGA v1.1.0版本及之前版本存在安全漏洞，该漏洞源于当针对包含循环关系定义的授权模型执行 Check 和 ListObjects 调用时，OPenFGA 容易受到拒绝服务攻击。
solution:Upgrade openfga openfga to a higher version than 1.1.1,and avoid the version (,1.1.1)