p PatchFirst

CVE-2025-23204

CVE-2025-23204 · GraphQl securityAfterResolver not called

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

API Platform Core is a system to create hypermedia-driven REST and GraphQL APIs. Starting in version 3.3.8, a security check that gets called after GraphQl resolvers is always replaced by another one as there's no break in a clause. As this falls back to `security`, the impact is there only when there's only a security after resolver and none inside security. Version 3.3.15 contains a patch for the issue.

CVSS 4.4 · Средний · EPSS 0,3% · Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • core

    Версии
    • >= 3.3.8, < 3.3.15: Затронуто

    Нет опубликованного исправления

  • api-platform/core Packagist

    Версии
    • v3.3.10
    • v3.3.11
    • v3.3.12
    • v3.3.13
    • v3.3.14
    • v3.3.8
    • v3.3.9
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 3.3.8, < 3.3.15

    Обновитесь до 3.3.15

Первоисточники

Проверьте свой сервер →