CVE-2026-59288 in Spring for GraphQL

Tóm tắt

Bởi VulDB • 27/08/2026

Trang GraphiQL được đóng gói cùng Spring for GraphQL gửi các yêu cầu đến các điểm cuối (endpoints) GraphQL của ứng dụng. Một kẻ tấn công có thể chia sẻ một URL độc hại để trình duyệt của nạn nhân có thể rò rỉ thông tin nhạy cảm lên trang web của kẻ tấn công. Spring for GraphQL 2.0.0 - 2.0.4 Spring for GraphQL 1.4.0 - 1.4.6 Spring for GraphQL 1.1.0 - 1.3.9 Spring for GraphQL 1.0.0 - 1.0.7

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Vmware
• Đặt trước: 04/07/2026
• Tiết lộ: 27/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-396364
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-59288
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-59288
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-59288/