CVE-2025-55817

脆弱性タイプ クロスサイトスクリプティング XSS 影響を受けるコンポーネント Chillicream による Nitro GraphQL の接続設定には、クロスサイトスクリプティング XSS に対して脆弱な 3 つの異なる入力箇所が含まれています。脆弱性パラメータ: SDL Schema Endpoint, Subscription Endpoint, SSE Subscription Endpoint 攻撃タイプ リモート 影響: 情報漏洩 true 攻撃ベクトル 3 つの入力フィールドが XSS ペイロードに対して脆弱です: ベンダー確認済み true 発見者 Brian Lowe...