p PatchFirst

GHSA-m2hh-2m46-x6j5

GHSA-m2hh-2m46-x6j5 · silverstripe/framework may disclose database credentials during connection failure

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

When running SilverStripe 3.7 or 4.x in dev mode with the mysqli database driver, there is a potential to disclose the connection details. We have blacklisted the sensitive parts of the connection information from being included in dev mode stack traces when database errors occur.

CVSS 6.5 · Mittel · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • silverstripe/framework Packagist

    Softwareversionen
    • 3.7.0
    • 3.7.1-rc1
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 3.7.0-rc1, < 3.7.1

    Auf 3.7.1 aktualisieren

  • silverstripe/framework Packagist

    Softwareversionen
    • 4.0.0
    • 4.0.0-rc1
    • 4.0.0-rc2
    • 4.0.0-rc3
    • 4.0.1
    • 4.0.1-rc1
    • 4.0.2
    • 4.0.3
    • 4.0.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 4.0.0-rc1, < 4.0.5

    Auf 4.0.5 aktualisieren

  • silverstripe/framework Packagist

    Softwareversionen
    • 4.1.0
    • 4.1.0-rc1
    • 4.1.0-rc2
    • 4.1.1
    • 4.1.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 4.1.0-rc1, < 4.1.3

    Auf 4.1.3 aktualisieren

  • silverstripe/framework Packagist

    Softwareversionen
    • 4.2.0
    • 4.2.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 4.2.0-rc1, < 4.2.2

    Auf 4.2.2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →