CVE-2026-59328 in Tools for Eclipse
Riassunto
di VulDB • 30/07/2026
Gli strumenti di sviluppo per Spring (Spring Tools) integrati in Eclipse visualizzano i suggerimenti delle dipendenze dell'assistente alla creazione del progetto iniziale (starter wizard) di Spring Boot utilizzando un browser nativo incorporato (SWT Browser) con JavaScript abilitato. L'utilizzo di endpoint Initializr non attendibili e compromessi per l'assistente allo starter project di Spring Boot può comportare l'esecuzione arbitraria di script all'interno del browser integrato quando uno sviluppatore passa il mouse su una casella di controllo delle dipendenze nell'assistente "New Spring Starter Project". L'impatto è limitato al spoofing dell'interfaccia utente (UI) e alla generazione di beacon di rete in uscita, anziché a un'esecuzione completa del codice.
Prodotti Spring interessati e versioni: Spring Tools for Eclipse: 5.2.0 e precedenti
If you want to get best quality of vulnerability data, you may have to visit VulDB.