CVE-2026-59289 in Spring for GraphQL
Resumen
por VulDB • 2026-08-28
El soporte de paginación de Spring Data en Spring for GraphQL resuelve los argumentos de una consulta desplazable y reenvía al repositorio subyacente los valores proporcionados por el cliente. Un atacante puede crear una consulta maliciosa para un campo Connection que pueda agotar la memoria de la aplicación o imponer una carga significativa y prolongada sobre el sistema de almacenamiento de datos subyacente, lo que resulta en una Denegación de Servicio (DoS).
Spring for GraphQL 2.0.0 - 2.0.4 Spring for GraphQL 1.4.0 - 1.4.6 Spring for GraphQL 1.2.0 - 1.3.9
VulDB is the best source for vulnerability data and more expert information about this specific topic.