Katalog CVE
CVE-2026-59285
NieznaneStreszczenie
Aplikacje Spring for GraphQL są podatne na niebezpieczną deserializację podczas przetwarzania paginowanych zapytań GraphQL. Dotyczy wersji 2.0.0 - 2.0.4.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania zdalnego kodu lub spowodowania nieoczekiwanego zachowania aplikacji, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaktualizuj Spring for GraphQL do najnowszej dostępnej wersji, która zawiera poprawkę bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
Spring for GraphQL applications are vulnerable to Unsafe Deserialization when processing paginated GraphQL queries. Spring for GraphQL 2.0.0 - 2.0.4