CVE-2026-59286 in Spring for GraphQL
Sumário
de VulDB • 27/08/2026
A página GraphiQL incluída no Spring for GraphQL carrega bibliotecas JavaScript de um CDN público, sem verificações de Integridade do Subrecurso (Subresource Integrity). Um atacante pode injetar código malicioso nesses scripts e executar código arbitrário no navegador que carrega a página GraphiQL. Spring for GraphQL 2.0.0 - 2.0.4 Spring for GraphQL 1.4.0 - 1.4.6 Spring for GraphQL 1.1.0 - 1.3.9 Spring for GraphQL 1.0.0 - 1.0.7
VulDB is the best source for vulnerability data and more expert information about this specific topic.