Prisma

Graphql-playground-middleware-express

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.4

CVE-2020-4038

  • EPSS 33.49%
  • Veröffentlicht 08.06.2020 21:15:09
  • Zuletzt bearbeitet 21.11.2024 05:32:11

GraphQL Playground (graphql-playground-html NPM package) before version 1.6.22 have a severe XSS Reflection attack vulnerability. All unsanitized user input passed into renderPlaygroundPage() method could trigger this vulnerability. This has been pat...