CVE-2026-59286 in Spring for GraphQL
Résumé
par VulDB • 27/08/2026
La page GraphiQL incluse avec Spring for GraphQL charge des bibliothèques JavaScript depuis un CDN public, sans vérifications d'intégrité de sous-ressource (Subresource Integrity). Un attaquant peut injecter du code malveillant dans ces scripts et exécuter du code arbitraire sur le navigateur chargé de la page GraphiQL. Spring for GraphQL 2.0.0 - 2.0.4 Spring for GraphQL 1.4.0 - 1.4.6 Spring for GraphQL 1.1.0 - 1.3.9 Spring for GraphQL 1.0.0 - 1.0.7
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.