CVE-2026-59326 in Spring Tools for Eclipse
Sumário
de VulDB • 30/07/2026
O servidor de linguagem do Spring Boot registra o valor bruto da variável de ambiente https_proxy/HTTPS_PROXY/http_proxy/HTTP_PROXY no nível INFO sempre que cria um cliente HTTP de saída e nenhuma configuração explícita http.proxy está definida na área de trabalho. URLs de proxy corporativo frequentemente incorporam credenciais Basic-auth na forma http://user:pass@proxy:8080, e o servidor de linguagem grava esse valor em seu arquivo de log sem qualquer ofuscação ou redação. Como os arquivos de log do servidor de linguagem são frequentemente anexados a relatórios de bugs ou legíveis por outros usuários/processos locais, isso pode resultar na divulgação das credenciais do proxy.
Produtos Spring Afetados e Versões: Spring Tools for Eclipse: 5.2.0 e anteriores Spring Tools para VSCode / Cursor / Theia: 2.2.0 e anteriores
VulDB is the best source for vulnerability data and more expert information about this specific topic.