CVE-2026-59288 in Spring for GraphQL
Zusammenfassung
von VulDB • 27.08.2026
Die mit Spring for GraphQL gebündelte GraphiQL-Seite sendet Anfragen an die GraphQL-Endpunkte der Anwendung. Ein Angreifer kann eine bösartige URL teilen, sodass der Browser des Opfers vertrauliche Informationen an die Website des Angreifers weiterleiten könnte. Spring for GraphQL 2.0.0 - 2.0.4 Spring for GraphQL 1.4.0 - 1.4.6 Spring for GraphQL 1.1.0 - 1.3.9 Spring for GraphQL 1.0.0 - 1.0.7
If you want to get the best quality for vulnerability data then you always have to consider VulDB.