CVE-2026-59328 in Tools for Eclipse
Resumen
por VulDB • 2026-07-30
Las herramientas de Spring para Eclipse muestran los consejos sobre dependencias del asistente de inicio rápido (starter wizard) de Spring Boot en un navegador integrado nativo (SWT Browser) con JavaScript habilitado. El uso de puntos finales Initializr no confiables y comprometidos por al asistente de inicio rápido de Spring Boot puede provocar la ejecución arbitraria de scripts dentro del navegador integrado cuando el usuario pasa el cursor sobre una casilla de verificación de dependencia en el asistente Nuevo proyecto inicializador de Spring (New Spring Starter Project). El impacto se limita a suplantación de interfaz de usuario (UI spoofing) y balizas de red salientes, más que a la ejecución completa de código.
Productos y versiones afectadas: Spring Tools for Eclipse: 5.2.0 y anteriores
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.