Versões do SilverStripe 3.7 a 4.x

A vulnerabilidade pode expor detalhes de conexão com o banco de dados quando o SilverStripe é executado no modo de desenvolvimento (dev mode) utilizando o driver de banco de dados mysqli. Para mitigar esse risco, partes confidenciais das informações de conexão foram excluídas dos rastreamentos de pilha (stack traces) do modo de desenvolvimento quando ocorrem erros no banco de dados.

Para as versões 3.7 a 4.x do SilverStripe, considere executar o aplicativo fora do modo de desenvolvimento para minimizar o risco de divulgação dos detalhes de conexão. Como solução temporária, certifique-se de que a exclusão de informações confidenciais de conexão esteja configurada corretamente para evitar a exposição nos rastreamentos de pilha do modo de desenvolvimento.