CVE-2025-23204
Orta
Açıklama
API Platform Core, hipermedya tabanlı REST ve GraphQL API'leri oluşturmak için kullanılan bir sistemdir. Sürüm 3.3.8'den itibaren, GraphQL çözücülerinden (resolvers) sonra çağrılan bir güvenlik kontrolü, bir yan cümlecikte kesinti olmadığı için her zaman bir diğeriyle değiştirilmektedir. Bu durum `security` kısmına geri döndüğü için etki, yalnızca çözücü sonrası bir güvenlik kontrolü olduğunda ve güvenlik içinde hiçbiri olmadığında ortaya çıkmaktadır. Sürüm 3.3.15, bu sorun için bir yama içermektedir.
ÖnemOrta
CVSS4.4
İstismar olasılığı—
ÜrünApi-platform/core
Yayın24 Mar 2025
İlk görülme24 Mar 2025
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- api-platform/core3.3.15 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| api-platform/corePackagist | 3.3.8 ≤ v < 3.3.15 | 3.3.15 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.