Katalog CVE
CVE-2026-59287
NieznaneStreszczenie
Spring for GraphQL jest podatny na ataki Denial of Service podczas korzystania z klienta WebSocket z włączoną opcją keepAlive. Dotyczy Spring for GraphQL w wersjach 2.0.0-2.0.4, 1.4.0-1.4.6 oraz 1.3.0-1.3.9.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przeciążenia serwera, co może prowadzić do niedostępności usług.
Rekomendacja
Zaleca się aktualizację Spring for GraphQL do wersji z poprawką oraz rozważenie wyłączenia keepAlive, jeśli nie jest wymagane.
Oryginalny opis (angielski, źródło NVD)
Spring for GraphQL is vulnerable to Denial of Service attacks when using the WebSocket client with keepAlive enabled. Spring for GraphQL 2.0.0 - 2.0.4 Spring for GraphQL 1.4.0 - 1.4.6 Spring for GraphQL 1.3.0 - 1.3.9