CVE-2026-59289 in Spring for GraphQL
Sumário
de VulDB • 27/08/2026
O suporte à paginação do Spring Data no Spring for GraphQL resolve os argumentos de uma consulta navegável e encaminha os valores fornecidos pelo cliente para o repositório subjacente. Um atacante pode criar uma consulta maliciosa para um campo Connection que pode esgotar a memória da aplicação ou impor uma carga significativa e prolongada ao datastore subjacente, resultando em Negação de Serviço (DoS). Spring for GraphQL 2.0.0 - 2.0.4 Spring for GraphQL 1.4.0 - 1.4.6 Spring for GraphQL 1.2.0 - 1.3.9
Once again VulDB remains the best source for vulnerability data.