3. CVE-2026-11103 – GraphQL बैचिंग एलियास रेट लिमिट बाईपास

प्रोग्राम कोड (Node.js + Python एक्सप्लॉइट)

// graphql_rate_limit_server.js - GraphQL with naive rate limiter
const express = require('express');
const { graphqlHTTP } = require('express-graphql');
const { buildSchema } = require('graphql');

const schema = buildSchema(`
  type Query {
    secret: String
  }
`);

let requestCount = 0;
const rateLimit = (req, res, next) => {
    requestCount++;
    if (requestCount > 5) {
        return res.status(429).send('Rate limit exceeded');
    }
    next();
};

const root = { secret: () => 'SuperSecretData' };

const app = express();
app.use(rateLimit);
app.use('/graphql', graphqlHTTP({ schema, rootValue: root, graphiql: true }));
app.listen(4000, () => console.log('GraphQL on :4000'));

CVE-2026-11103 – GraphQL बैचिंग एलियास रेट लिमिट बाईपास

अवलोकन

एक GraphQL API HTTP अनुरोधों की संख्या के आधार पर रेट लिमिटिंग लागू करती है, न कि हल किए गए फ़ील्ड की जटिलता या संख्या के आधार पर। फ़ील्ड एलियास का उपयोग करके, एक हमलावर एक ही HTTP अनुरोध के भीतर कई महंगी क्वेरी भेज सकता है, जिससे रेट लिमिट प्रभावी रूप से बाईपास हो जाती है।

भेद्यता विवरण

• प्रकार: रेट लिमिट बाईपास
• प्रभाव: सूचना प्रकटीकरण, सेवा से इनकार।
• मूल कारण: रेट लिमिटर प्रत्येक HTTP अनुरोध को एक ऑपरेशन के रूप में गिनता है, यह अनदेखा करते हुए कि एक एकल GraphQL दस्तावेज़ में कई एलियास किए गए फ़ील्ड हो सकते हैं, जिनमें से प्रत्येक सर्वर संसाधनों की खपत करता है।

शोषण प्रदर्शन

1. सर्वर प्रारंभ करें:
   root@kitploit:~

   npm install express express-graphql graphql
   node graphql_rate_limit_server.js
   

2. शोषण चलाएँ:
   root@kitploit:~

   python exploit_graphql_alias_bypass.py