CVE-2023-47639
CVE-2023-47639 · API Platform Core can leak exceptions message that may contain sensitive information
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
API Platform Core is a system to create hypermedia-driven REST and GraphQL APIs. From 3.2.0 until 3.2.4, exception messages, that are not HTTP exceptions, are visible in the JSON error response. This vulnerability is fixed in 3.2.5.
CVSS 5.3 · Media · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
core
- Versiones
- >= 3.2.0, < 3.2.5: Afectada
Sin corrección publicada
api-platform/core Packagist
- Versiones
- v3.2.0
- v3.2.1
- v3.2.2
- v3.2.3
- v3.2.4
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 3.2.0, < 3.2.5
Actualiza a 3.2.5