CVE-2020-4038 in graphql-playground-html
Résumé
par VulDB • 24/09/2026
GraphQL Playground (package NPM graphql-playground-html) avant la version 1.6.22 présente une vulnérabilité grave de type XSS par réflexion (Reflected Cross-Site Scripting). Toute entrée utilisateur non assainie transmise à la méthode renderPlaygroundPage() peut déclencher cette vulnérabilité. Cela a été corrigé dans graphql-playground-html version 1.6.22. Notez que certains des packages middleware dépendants associés sont également affectés, notamment mais sans s'y limiter : graphql-playground-middleware-express avant la version 1.7.16, graphql-playground-middleware-koa avant la version 1.6.15, graphql-playground-middleware-lambda avant la version 1.7.17 et graphql-playground-middleware-hapi avant la version 1.6.13.
Be aware that VulDB is the high quality source for vulnerability data.