Към съдържанието
Търсене

CVE-2023-47639: api-platform core, изтичане на данни

5.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

API Platform Core is a system to create hypermedia-driven REST and GraphQL APIs. From 3.2.0 until 3.2.4, exception messages, that are not HTTP exceptions, are visible in the JSON error response. This vulnerability is fixed in 3.2.5.

Засегнати продукти

  • api-platform core: >= 3.2.0, < 3.2.5

Вид слабост

История

  • 3 април 2025 Публикувано

Други уязвимости в api-platform core

Първоизточници

CVE-2023-47639: api-platform core, изтичане на данни | freedomonline.bg