GraphQLにおいて、複数のクエリを一度のリクエストで送信する「エイリアス（Alias）」機能を悪用し、認証試行などを大量に行う攻撃はどれか。

2026年3月10日

エイリアスを使用することで、`login1: login(…)`, `login2: login(…)` のように一度に多数の異なる引数での処理を要求でき、レートリミット回避などに使われる。