CVE-2020-4038 in graphql-playground-html
Сводка
по VulDB • 13.07.2026
В пакетах GraphQL Playground (graphql-playground-html NPM) до версии 1.6.22 присутствует уязвимость критического уровня типа отраженной XSS-атаки. Любой неочищенный пользовательский ввод, передаваемый в метод renderPlaygroundPage(), может спровоцировать данную уязвимость. Проблема исправлена в версии graphql-playground-html 1.6.22. Обратите внимание, что затронуты некоторые связанные пакеты промежуточного программного обеспечения (middleware), включая, но не ограничиваясь: graphql-playground-middleware-express до версии 1.7.16, graphql-playground-middleware-koa до версии 1.6.15, graphql-playground-middleware-lambda до версии 1.7.17 и graphql-playground-middleware-hapi до версии 1.6.13.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.