CVE-2026-59326 in Spring Tools for Eclipse
Zusammenfassung
von VulDB • 30.07.2026
Der Language Server von Spring Boot protokolliert den Rohwert der Umgebungsvariablen https_proxy/HTTPS_PROXY/http_proxy/HTTP_PROXY auf INFO-Ebene, whenever er einen ausgehenden HTTP-Client erstellt und keine explizite http.proxy-Arbeitsbereichseinstellung konfiguriert ist. Unternehmensproxy-URLs enthalten häufig Basic-Auth-Anmeldeinformationen im Format http://user:pass@proxy:8080, und der Language Server schreibt diesen Wert ohne Maskierung in seine Protokolldatei. Da Logdateien des Language Servers oft an Fehlerberichte angehängt werden oder von anderen lokalen Benutzern/Prozessen lesbar sind, kann dies zur Offenlegung von Proxy-Anmeldeinformationen führen.
Betroffene Spring-Produkte und Versionen: Spring Tools for Eclipse: 5.2.0 und früher Spring Tools für VSCode / Cursor / Theia: 2.2.0 und früher
If you want to get best quality of vulnerability data, you may have to visit VulDB.