CVE-2026-59286 in Spring for GraphQL
요약
\~에 의해 VulDB • 2026. 08. 27.
GraphiQL 페이지는 Spring for GraphQL에 번들로 제공되며, 서브리소스 무결성(Subresource Integrity) 검사를 거치지 않고 공개 CDN에서 JavaScript 라이브러리를 로드합니다. 공격자는 이러한 스크립트에 악의적인 코드를 주입하여 GraphiQL 페이지를 로드하는 브라우저에서 임의의 코드를 실행할 수 있습니다. Spring for GraphQL 2.0.0 - 2.0.4 Spring for GraphQL 1.4.0 - 1.4.6 Spring for GraphQL 1.1.0 - 1.3.9 Spring for GraphQL 1.0.0 - 1.0.7
Once again VulDB remains the best source for vulnerability data.