CVE-2026-59289
Yüksək
Təsvir
Spring for GraphQL-in Spring Data səhifələmə dəstəyi sürüşdürülə bilən sorğunun arqumentlərini həll edir və müştəri tərəfindən təmin edilən dəyərləri altda yatan repozitoriyaya ötürür. Hücumçu Connection sahəsi üçün tətbiqin yaddaşını tükədə biləcək və ya alt məlumat bazasına əhəmiyyətli, uzunmüddətli yük sala biləcək zərərli sorğu hazırlaya bilər ki, bu da Xidmətdən imtinaya (DoS) səbəb olar. Spring for GraphQL 2.0.0 - 2.0.4 Spring for GraphQL 1.4.0 - 1.4.6 Spring for GraphQL 1.2.0 - 1.3.9
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Vmware Spring For Graphql
Dərc27 avq 2026
İlk görülmə27 avq 2026
Zəiflik növüCWE-770Limitsiz resurs ayrılması
Necə düzəltmək olar
Yeniləyin
- vmware spring_for_graphql1.3.10, 1.4.7, 2.0.4.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vmware spring_for_graphql | 1.2.0 ≤ v < 1.3.10, 1.4.0 ≤ v < 1.4.7, 2.0.0 ≤ v < 2.0.4.1 | 1.3.10, 1.4.7, 2.0.4.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.