Hasura GraphQL 1.3.3 にはサービス拒否（DoS）の脆弱性が存在し、攻撃者が過度にネストされたフィールドを持つ悪意のある GraphQL クエリを作成することでサービスを圧倒できます。また、攻撃者が非常に長いクエリ文字列と複数のスレッドによるリクエストを繰り返し送信することで、サーバーリソースを消費し、最悪の場合は GraphQL エンドポイントがクラッシュする可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。