p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости api-platform/graphql

За последние 30 дней в api-platform/graphql опубликовано уязвимостей: 0; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 2

  1. CVE-2025-31485

    Высокий · CVSS 7.5EPSS 0,63%Есть исправление

    GraphQL grant on a property might be cached with different objects

    API Platform Core is a system to create hypermedia-driven REST and GraphQL APIs. Prior to 4.0.22 and 3.4.17, a GraphQL grant on a property might be cached with different objects. The ApiPlatform\GraphQl\Serializer\ItemNormalizer::isCacheKeySafe() method is meant to prevent the caching but the parent::normalize method that is called afterwards still creates the cache key and causes the issue. This vulnerability is fixed in 4.0.22 and 3.4.17.

    api-platform/graphql api-platform/graphql api-platform/graphqlPHP
    • Обновитесь до 3.4.17
    • Обновитесь до 4.0.22
    • Обновитесь до 4.1.5
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  2. CVE-2025-31481

    Высокий · CVSS 7.5EPSS 0,47%Есть исправление

    GraphQL query operations security can be bypassed

    API Platform Core is a system to create hypermedia-driven REST and GraphQL APIs. Using the Relay special node type you can bypass the configured security on an operation. This vulnerability is fixed in 4.0.22 and 3.4.17.

    api-platform/graphql api-platform/graphql api-platform/graphqlPHP
    • Обновитесь до 3.4.17
    • Обновитесь до 4.0.22
    • Обновитесь до 4.1.5
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →