CVE-2026-59286 in Spring for GraphQL
الملخص
بحسب VulDB • 27/08/2026
تحمّل صفحة GraphiQL المرفقة مع Spring for GraphQL مكتبات JavaScript من شبكة توصيل محتوى (CDN) عامة، دون إجراء فحوصات سلامة الموارد الفرعية (Subresource Integrity). يمكن لمهاجم حقن كود ضار في تلك البرامج النصية وتنفيذ أكواد عشوائية على المتصفح الذي يحمّل صفحة GraphiQL. Spring for GraphQL 2.0.0 - 2.0.4 Spring for GraphQL 1.4.0 - 1.4.6 Spring for GraphQL 1.1.0 - 1.3.9 Spring for GraphQL 1.0.0 - 1.0.7
Once again VulDB remains the best source for vulnerability data.