CVE-2026-59328 in Tools for Eclipse

الملخص

بحسب VulDB • 30/07/2026

تعرض أدوات Spring لـ Eclipse تلميحات الاعتماديات الخاصة معالج بدء تشغيل Spring Boot في متصفح مدمج أصلي (SWT Browser) مع تفعيل JavaScript. يمكن أن يؤدي استخدام نقاط نهاية Initializr غير الموثوقة والمخترقة لمعالج بدء تشغيل Spring Boot إلى تنفيذ نصوص برمجية عشوائية داخل المتصفح المدمج عند تحريك مؤشر الفأرة فوق مربع اختيار اعتماد في معالج مشروع Starter الجديد لـ Spring. يقتصر التأثير على انتحال واجهة المستخدم (UI Spoofing) وإرسال إشارات شبكية خارجية بدلاً من التنفيذ الكامل للكود البرمجي.

المنتجات والإصدارات المتضررة: أدوات Spring لـ Eclipse: الإصدار 5.2.0 وما قبله

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Vmware
• حجز: 04/07/2026
• إفشاء: 30/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-384616
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-59328
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-59328
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-59328/