CVE-2020-4038
Təsvir
1.6.22 versiyasından əvvəlki GraphQL Playground (graphql-playground-html NPM paketi) ciddi XSS Reflection hücumuna qarşı həssasdır. renderPlaygroundPage() metoduna ötürülən təmizlənməmiş bütün istifadəçi girişləri bu zəifliyi tetikləyə bilər. Bu problem graphql-playground-html versiya 1.6.22-də aradan qaldırılmışdır. Qeyd edək ki, bəzi əlaqəli asılı middleware paketləri də buna təsirlidir, o cümlədən lakin bunlarla məhdudlaşmayaraq: 1.7.16 versiyasından əvvəlki graphql-playground-middleware-express, 1.6.15 versiyasından əvvəlki graphql-playground-middleware-koa, 1.7.17 versiyasından əvvəlki graphql-playground-middleware-lambda və 1.6.13 versiyasından əvvəlki graphql-playground-middleware-hapi.
Necə düzəltmək olar
- prisma graphql-playground-html1.6.22 və ya daha yeni versiya
- prisma graphql-playground-middleware-express1.7.16 və ya daha yeni versiya
- prisma graphql-playground-middleware-hapi1.6.13 və ya daha yeni versiya
- prisma graphql-playground-middleware-koa1.6.15 və ya daha yeni versiya
- prisma graphql-playground-middleware-lambda1.7.17 və ya daha yeni versiya
- graphql-playground-html1.6.22 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| prisma graphql-playground-html | v < 1.6.22 | 1.6.22 |
| prisma graphql-playground-middleware-express | v < 1.7.16 | 1.7.16 |
| prisma graphql-playground-middleware-hapi | v < 1.6.13 | 1.6.13 |
| prisma graphql-playground-middleware-koa | v < 1.6.15 | 1.6.15 |
| prisma graphql-playground-middleware-lambda | v < 1.7.17 | 1.7.17 |
| graphql-playground-htmlnpm | v < 1.6.22 | 1.6.22 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.