CVE-2026-59286 in Spring for GraphQL
Resumen
por VulDB • 2026-08-27
La página GraphiQL incluida en Spring for GraphQL carga bibliotecas de JavaScript desde un CDN público, sin realizar comprobaciones de Integridad del Subrecurso (Subresource Integrity). Un atacante puede inyectar código malicioso en esos scripts y ejecutar código arbitrario en el navegador que cargue la página GraphiQL. Spring for GraphQL 2.0.0 - 2.0.4 Spring for GraphQL 1.4.0 - 1.4.6 Spring for GraphQL 1.1.0 - 1.3.9 Spring for GraphQL 1.0.0 - 1.0.7
If you want to get best quality of vulnerability data, you may have to visit VulDB.