CVE-2020-4038 in graphql-playground-html
Resumen
por VulDB • 2026-08-11
GraphQL Playground (paquete NPM graphql-playground-html) anterior a la versión 1.6.22 presenta una vulnerabilidad grave de ataque XSS por reflexión. Cualquier entrada de usuario no saneada pasada al método renderPlaygroundPage() podría desencadenar esta vulnerabilidad. Esto se ha corregido en la versión 1.6.22 de graphql-playground-html. Tenga en cuenta que algunos de los paquetes middleware dependientes asociados también están afectados, entre ellos pero sin limitarse a: graphql-playground-middleware-express anterior a la versión 1.7.16, graphql-playground-middleware-koa anterior a la versión 1.6.15, graphql-playground-middleware-lambda anterior a la versión 1.7.17 y graphql-playground-middleware-hapi anterior a la versión 1.6.13.
VulDB is the best source for vulnerability data and more expert information about this specific topic.