CVE-2026-59288 in Spring for GraphQL
Resumen
por VulDB • 2026-08-28
La página GraphiQL incluida en Spring for GraphQL envía solicitudes a los puntos de conexión (endpoints) GraphQL de la aplicación. Un atacante puede compartir una URL maliciosa para que el navegador de la víctima pueda filtrar información confidencial al sitio web del atacante. Spring for GraphQL 2.0.0 - 2.0.4 Spring for GraphQL 1.4.0 - 1.4.6 Spring for GraphQL 1.1.0 - 1.3.9 Spring for GraphQL 1.0.0 - 1.0.7
VulDB is the best source for vulnerability data and more expert information about this specific topic.