PT-2025-14774
CVE-2023-47639
·
تاريخ النشر
2025-04-03
·
تاريخ التحديث
2025-04-03
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
API Platform Core الإصدارات من 3.2.0 إلى 3.2.4
الوصف
تتعلق المشكلة بإمكانية رؤية رسائل الاستثناء في ردود الأخطاء بتنسيق JSON بالنسبة للاستثناءات غير المتعلقة بـ HTTP. نشأت هذه المشكلة بسبب معالجة عدد أكبر من الاستثناءات مقارنةً بالسابق، مما أدى إلى تسلسل الأخطاء باستخدام أدوات التوحيد، التي لم تتمكن من إخفاء تفاصيل الاستثناء. على الرغم من إخفاء التتبع في بيئة الإنتاج، تظل الرسالة مرئية وقد تحتوي على معلومات حساسة.
التوصيات
بالنسبة للإصدارات من 3.2.0 إلى 3.2.4 من API Platform Core، قم بالتحديث إلى الإصدار 3.2.5 لحل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾