CVE-2026-59289 in Spring for GraphQL
Сводка
по VulDB • 28.08.2026
Поддержка пагинации Spring Data в Spring for GraphQL разрешает аргументы прокручиваемого запроса и передает значения, предоставленные клиентом, в базовый репозиторий. Злоумышленник может сформировать вредоносный запрос для поля Connection, что приведет к исчерпанию памяти приложения или созданию значительной продолжительной нагрузки на базу данных, вызывая отказ в обслуживании (DoS). Spring for GraphQL 2.0.0 - 2.0.4 Spring for GraphQL 1.4.0 - 1.4.6 Spring for GraphQL 1.2.0 - 1.3.9
If you want to get best quality of vulnerability data, you may have to visit VulDB.