Към съдържанието
Търсене

CVE-2026-59288: Spring for GraphQL, изтичане на данни

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The GraphiQL page bundled with Spring for GraphQL sends requests to the GraphQL endpoints of the application. An attacker can share a malicious URL so that the victim's browser might leak confidential information to the attacker's website. Spring for GraphQL 2.0.0 - 2.0.4 Spring for GraphQL 1.4.0 - 1.4.6 Spring for GraphQL 1.1.0 - 1.3.9 Spring for GraphQL 1.0.0 - 1.0.7

Засегнати продукти

  • Spring Spring for GraphQL: 2.0.0 до 2.0.4; 1.4.0 до 1.4.6; 1.1.0 до 1.3.9; 1.0.0 до 1.0.7

Вид слабост

История

  • 27 август 2026 Публикувано

Други уязвимости в Spring Spring for GraphQL

Първоизточници

CVE-2026-59288: Spring for GraphQL, изтичане на данни | freedomonline.bg