CVE-2026-59288
NieznaneStreszczenie
Strona GraphiQL dołączona do Spring for GraphQL wysyła żądania do punktów końcowych GraphQL aplikacji. Atakujący może udostępnić złośliwy URL, aby przeglądarka ofiary mogła wyciec poufne informacje na stronę atakującego. Dotyczy Spring for GraphQL w wersjach 2.0.0-2.0.4, 1.4.0-1.4.6, 1.1.0-1.3.9 oraz 1.0.0-1.0.7.
Ocena ryzyka
Użytkownik może nieświadomie wysłać wrażliwe dane do atakującego, co może prowadzić do kradzieży danych lub naruszenia prywatności.
Rekomendacja
Zaleca się aktualizację Spring for GraphQL do wersji z poprawką oraz poinformowanie użytkowników o ryzyku klikania w nieznane linki.
Oryginalny opis (angielski, źródło NVD)
The GraphiQL page bundled with Spring for GraphQL sends requests to the GraphQL endpoints of the application. An attacker can share a malicious URL so that the victim's browser might leak confidential information to the attacker's website. Spring for GraphQL 2.0.0 - 2.0.4 Spring for GraphQL 1.4.0 - 1.4.6 Spring for GraphQL 1.1.0 - 1.3.9 Spring for GraphQL 1.0.0 - 1.0.7