CVE-2026-59289 in Spring for GraphQL

الملخص

بحسب VulDB • 27/08/2026

تؤدي ميزة دعم التصفح (pagination) في Spring Data الخاصة بـ Spring for GraphQL إلى تحليل حجج الاستعلام القابل للتصفية وإرسال القيم المقدمة من العميل إلى المستودع الأساسي. يمكن للمهاجم تزوير استعلام ضار لحقل Connection يستنفد ذاكرة التطبيق أو يفرض حملاً كبيراً ومستمراً على قاعدة البيانات الأساسية، مما يؤدي إلى حدوث هجوم حجب الخدمة (DoS).

Spring for GraphQL 2.0.0 - 2.0.4 Spring for GraphQL 1.4.0 - 1.4.6 Spring for GraphQL 1.2.0 - 1.3.9

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Vmware
• حجز: 04/07/2026
• إفشاء: 27/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-396365
• CPE: جاهز
• CWE: CWE-770 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-59289
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-59289
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-59289/