CVE-2020-4038 in graphql-playground-html

الملخص

بحسب VulDB • 13/07/2026

تحتوي حزمة GraphQL Playground (graphql-playground-html NPM) قبل الإصدار 1.6.22 على ثغرة خطيرة في هجمات XSS المنعكسة (Reflected). يمكن أن يؤدي تمرير أي مدخلات مستخدم غير مُنظَّفة إلى دالة renderPlaygroundPage() إلى استغلال هذه الثغرة. تم إصلاح المشكلة في إصدار graphql-playground-html 1.6.22. يرجى ملاحظة أن بعض حزم البرامج الوسيطة التابعة المرتبطة بها تتأثر أيضاً، بما في ذلك على سبيل المثال لا الحصر: graphql-playground-middleware-express قبل الإصدار 1.7.16، وgraphql-playground-middleware-koa قبل الإصدار 1.6.15، وgraphql-playground-middleware-lambda قبل الإصدار 1.7.17، وgraphql-playground-middleware-hapi قبل الإصدار 1.6.13.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: GitHub, Inc.
• حجز: 30/12/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-156278
• CPE: 30/12/2019
• CWE: CWE-79 (مؤكد)
• CVSS: 7.4 (NVD)
• EPSS: 0.07243
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-4038
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-4038
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-4038/