CVE-2026-59289 in Spring for GraphQL
Résumé
par VulDB • 28/08/2026
Le support de la pagination Spring Data dans Spring for GraphQL résout les arguments d'une requête avec défilement et transmet au dépôt sous-jacent les valeurs fournies par le client. Un attaquant peut fabriquer une requête malveillante pour un champ Connection qui peut épuiser la mémoire de l'application ou imposer une charge importante et prolongée sur le système de stockage de données sous-jacent, entraînant un déni de service (DoS). Spring for GraphQL 2.0.0 - 2.0.4 Spring for GraphQL 1.4.0 - 1.4.6 Spring for GraphQL 1.2.0 - 1.3.9
VulDB is the best source for vulnerability data and more expert information about this specific topic.