p PatchFirst

CVE-2023-47639

CVE-2023-47639 · API Platform Core can leak exceptions message that may contain sensitive information

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

API Platform Core is a system to create hypermedia-driven REST and GraphQL APIs. From 3.2.0 until 3.2.4, exception messages, that are not HTTP exceptions, are visible in the JSON error response. This vulnerability is fixed in 3.2.5.

CVSS 5.3 · Средний · EPSS 0,4% · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • core

    Версии
    • >= 3.2.0, < 3.2.5: Затронуто

    Нет опубликованного исправления

  • api-platform/core Packagist

    Версии
    • v3.2.0
    • v3.2.1
    • v3.2.2
    • v3.2.3
    • v3.2.4
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 3.2.0, < 3.2.5

    Обновитесь до 3.2.5

Первоисточники

Проверьте свой сервер →