Към съдържанието
Търсене

CVE-2026-59286: Spring for GraphQL, верига на доставки

8.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The GraphiQL page bundled with Spring for GraphQL loads JavaScript libraries from a public CDN, without Subresource Integrity checks. An attacker can inject malicious code in those scripts and execute arbitrary code on the browser loading the GraphiQL page. Spring for GraphQL 2.0.0 - 2.0.4 Spring for GraphQL 1.4.0 - 1.4.6 Spring for GraphQL 1.1.0 - 1.3.9 Spring for GraphQL 1.0.0 - 1.0.7

Засегнати продукти

  • Spring Spring for GraphQL: 2.0.0 до 2.0.4; 1.4.0 до 1.4.6; 1.1.0 до 1.3.9; 1.0.0 до 1.0.7

Вид слабост

История

  • 27 август 2026 Публикувано

Други уязвимости в Spring Spring for GraphQL

Първоизточници

CVE-2026-59286: Spring for GraphQL, верига на доставки | freedomonline.bg