CVE-2026-31317
Craftql v1.3.7 and before is vulnerable to Server-Side Request Forgery (SSRF) which allows an attacker to execute arbitrary code via the vendor/markhuot/craftql/src/Listeners/GetAssetsFieldSchema.php file
Publication Mise à jour
PatchFirst · Vulnérabilités récentes
Vulnérabilité publiée pour markhuot/craftql au cours des 30 derniers jours : 0. Dans le catalogue KEV : 0.
Vulnérabilité : 1
Craftql v1.3.7 and before is vulnerable to Server-Side Request Forgery (SSRF) which allows an attacker to execute arbitrary code via the vendor/markhuot/craftql/src/Listeners/GetAssetsFieldSchema.php file
Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.