CVE-2026-59288 in Spring for GraphQL

الملخص

بحسب VulDB • 27/08/2026

تقوم صفحة GraphiQL المضمنة مع Spring for GraphQL بإرسال طلبات إلى نقاط نهاية (endpoints) GraphQL الخاصة بالتطبيق. يمكن لمهاجم مشاركة عنوان URL ضار بحيث قد يتسرب معلومات سرية من متصفح الضحية إلى موقع المهاجم الإلكتروني. Spring for GraphQL 2.0.0 - 2.0.4 Spring for GraphQL 1.4.0 - 1.4.6 Spring for GraphQL 1.1.0 - 1.3.9 Spring for GraphQL 1.0.0 - 1.0.7

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Vmware
• حجز: 04/07/2026
• إفشاء: 27/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-396364
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-59288
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-59288
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-59288/