p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in api-platform/graphql

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für api-platform/graphql: 0. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücken: 2

  1. CVE-2025-31485

    Hoch · CVSS 7.5EPSS 0,63%Korrektur verfügbar

    GraphQL grant on a property might be cached with different objects

    API Platform Core is a system to create hypermedia-driven REST and GraphQL APIs. Prior to 4.0.22 and 3.4.17, a GraphQL grant on a property might be cached with different objects. The ApiPlatform\GraphQl\Serializer\ItemNormalizer::isCacheKeySafe() method is meant to prevent the caching but the parent::normalize method that is called afterwards still creates the cache key and causes the issue. This vulnerability is fixed in 4.0.22 and 3.4.17.

    api-platform/graphql api-platform/graphql api-platform/graphqlPHP
    • Auf 3.4.17 aktualisieren
    • Auf 4.0.22 aktualisieren
    • Auf 4.1.5 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  2. CVE-2025-31481

    Hoch · CVSS 7.5EPSS 0,47%Korrektur verfügbar

    GraphQL query operations security can be bypassed

    API Platform Core is a system to create hypermedia-driven REST and GraphQL APIs. Using the Relay special node type you can bypass the configured security on an operation. This vulnerability is fixed in 4.0.22 and 3.4.17.

    api-platform/graphql api-platform/graphql api-platform/graphqlPHP
    • Auf 3.4.17 aktualisieren
    • Auf 4.0.22 aktualisieren
    • Auf 4.1.5 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →