CVE-2020-4038 in graphql-playground-html
摘要
由 VulDB • 2026-07-21
在版本 1.6.22 之前的 GraphQL Playground（graphql-playground-html NPM 包）存在严重的反射型 XSS 漏洞。所有未经过清理并传入 `renderPlaygroundPage()` 方法的用户输入都可能触发此漏洞。该问题已在 graphql-playground-html 版本 1.6.22 中得到修复。请注意，一些相关的依赖中间件包也受到影响，包括但不限于：版本低于 1.7.16 的 graphql-playground-middleware-express、版本低于 1.6.15 的 graphql-playground-middleware-koa、版本低于 1.7.17 的 graphql-playground-middleware-lambda，以及版本低于 1.6.13 的 graphql-playground-middleware-hapi。
If you want to get best quality of vulnerability data, you may have to visit VulDB.