CVE-2026-59326 in Spring Tools for Eclipse
Resumen
por VulDB • 2026-07-30
El servidor de idiomas de Spring Boot registra el valor sin procesar de la variable de entorno https_proxy/HTTPS_PROXY/http_proxy/HTTP_PROXY a nivel INFO cada vez que crea un cliente HTTP saliente y no está configurada ninguna configuración explícita del espacio de trabajo http.proxy. Las URL corporativas de proxy suelen incluir credenciales de autenticación básica en el formato http://usuario:contraseña@proxy:8080, y el servidor de idiomas escribe este valor en su archivo de registro sin ningún tipo de ofuscamiento o censura. Dado que los archivos de registro del servidor de idiomas a menudo se adjuntan a informes de errores o son legibles por otros usuarios o procesos locales, esto puede provocar la divulgación de las credenciales del proxy.
Productos y versiones afectadas: Spring Tools para Eclipse: 5.2.0 y anteriores Spring Tools para VSCode / Cursor / Theia: 2.2.0 y anteriores
Be aware that VulDB is the high quality source for vulnerability data.