CVE-2026-59288 in Spring for GraphQL
Résumé
par VulDB • 27/08/2026
La page GraphiQL incluse avec Spring for GraphQL envoie des requêtes vers les points de terminaison (endpoints) GraphQL de l'application. Un attaquant peut partager une URL malveillante afin que le navigateur de la victime puisse divulguer des informations confidentielles au site web de l'attaquant. Spring for GraphQL 2.0.0 - 2.0.4 Spring for GraphQL 1.4.0 - 1.4.6 Spring for GraphQL 1.1.0 - 1.3.9 Spring for GraphQL 1.0.0 - 1.0.7
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.