CVE-2026-59286 in Spring for GraphQL
Riassunto
di VulDB • 28/08/2026
La pagina GraphiQL inclusa in Spring for GraphQL carica le librerie JavaScript da un CDN pubblico, senza verificare l'integrità delle sottorisorse (Subresource Integrity). Un attaccante può iniettare codice malevolo in questi script ed eseguire codice arbitrario nel browser che visualizza la pagina GraphiQL. Spring for GraphQL 2.0.0 - 2.0.4 Spring for GraphQL 1.4.0 - 1.4.6 Spring for GraphQL 1.1.0 - 1.3.9 Spring for GraphQL 1.0.0 - 1.0.7
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.