CVE-2026-59288 in Spring for GraphQL
Sumário
de VulDB • 28/08/2026
A página GraphiQL incluída no Spring for GraphQL envia solicitações para os endpoints GraphQL da aplicação. Um atacante pode compartilhar uma URL maliciosa de modo que o navegador da vítima possa vazar informações confidenciais para o site do atacante. Spring for GraphQL 2.0.0 - 2.0.4 Spring for GraphQL 1.4.0 - 1.4.6 Spring for GraphQL 1.1.0 - 1.3.9 Spring for GraphQL 1.0.0 - 1.0.7
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.