GraphQL APIにおいて、攻撃者が「エイリアス(Aliases)」機能を使用し、本来1回しか実行できないはずの処理(クーポン適用など)を1つのリクエスト内で複数回実行させる攻撃はどれか。

GraphQLのエイリアス機能を使うと、同じフィールド(mutationなど)を異なる名前で複数回定義でき、サーバー側がこれを並列または順次処理してしまうと、多重実行が可能になる。