CVE:CVE-2021-41248
CNNVD:CNNVD-202111-459
GraphQL Playground是德国Prisma实验室的一款基于GraphiQL的图形化、交互式、浏览器内的GraphQL IDE（集成开发环境）。
GraphQL Playground 1.4.7之前版本存在跨站脚本漏洞，该漏洞源于软件对于架构属性值或者GraphQL类型名称的HTTP架构内省响应缺少有效的过滤与转义，导致动态XSS攻击面，这允许攻击者可以利用该漏洞实现代码注入。
solution:Upgrade graphql graphiql to a higher version than 1.4.7,and avoid the version [0.5.0,1.4.7)