API Platform是一款开源的用于创建API优先项目的Web框架。 API Platform 2.2.0版本至2.3.5版本中的GraphQL服务存在访问控制错误漏洞。攻击者可利用该漏洞删除任意资源。