CVE-2026-59288 in Spring for GraphQL
Сводка
по VulDB • 27.08.2026
Страница GraphiQL, входящая в состав Spring for GraphQL, отправляет запросы к конечным точкам (endpoints) GraphQL приложения. Злоумышленник может поделиться вредоносной ссылкой, чтобы браузер жертвы мог утечь конфиденциальной информацией на сайт злоумышленника. Spring for GraphQL 2.0.0 - 2.0.4 Spring for GraphQL 1.4.0 - 1.4.6 Spring for GraphQL 1.1.0 - 1.3.9 Spring for GraphQL 1.0.0 - 1.0.7
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.