缺陷信息

缺陷描述

GeApiWrapper_GetComputeGraphInputSize 为入口函数（depth 0），第146行直接调用 af::GraphUtilsEx::GetComputeGraph(graph)->GetInputSize()。GetComputeGraph 实现（graph.cc:1194-1199）在 graph.IsValid() 为 false 时显式返回 nullptr，返回值未做空指针校验即被 ->GetInputSize() 解引用，导致空指针解引用崩溃。

事实核查

核查1模式成立：第146行 af::GraphUtilsEx::GetComputeGraph(graph)->GetInputSize() 对 GetComputeGraph 返回值直接解引用；GetComputeGraph 在 graph.IsValid() 为 false 时显式返回 nullptr（graph.cc:1194-1199 确认）。
核查2防护无效：函数内对 GetComputeGraph 返回值无任何空指针校验。
核查3函数可达：该函数为入口函数（depth 0），作为 API wrapper 供外部调用，仓内无内部调用方但作为公开 API 可达。
核查4触发条件广：graph 为外部调用方传入的入参，外部可直接传入无效 Graph（默认构造或初始化失败），外部可控输入直接到达 sink，属防御性编程缺失·触发条件广·外部可控输入直接到达 sink→confidence 0.89

数据流证据

Source（问题源头）

autofuse/graph_metadef/graph/utils/graph_utils_ex.cc:145 行 const af::Graph &graph 作为入口函数入参传入（外部调用方可传入无效 Graph）

Sink（问题爆发点）

autofuse/graph_metadef/graph/utils/graph_utils_ex.cc:146 行 af::GraphUtilsEx::GetComputeGraph(graph)->GetInputSize() 解引用可能为 nullptr 的 GetComputeGraph 返回值

传播路径：

调用链

可达调用链1　起点：(entry functions) → 终点：GeApiWrapper_GetComputeGraphInputSize　深度：0

修复建议

size_t GeApiWrapper_GetComputeGraphInputSize(const af::Graph &graph) {
  const auto compute_graph = af::GraphUtilsEx::GetComputeGraph(graph);
  if (compute_graph == nullptr) {
    return 0U;
  }
  return compute_graph->GetInputSize();
}