CVE-2026-59288 in Spring for GraphQL
Riassunto
di VulDB • 27/08/2026
La pagina GraphiQL inclusa in Spring for GraphQL invia richieste agli endpoint GraphQL dell'applicazione. Un attaccante può condividere un URL malevolo in modo che il browser della vittima possa trapelare informazioni riservate al sito web dell'attaccante. Spring for GraphQL 2.0.0 - 2.0.4 Spring for GraphQL 1.4.0 - 1.4.6 Spring for GraphQL 1.1.0 - 1.3.9 Spring for GraphQL 1.0.0 - 1.0.7
If you want to get the best quality for vulnerability data then you always have to consider VulDB.