CVE-2023-47639

Nome do Software Vulnerável e Versões Afetadas API Platform Core versões 3.2.0 a 3.2.4

Descrição O problema diz respeito à visibilidade de mensagens de exceção em respostas de erro em JSON para exceções não HTTP. Este problema surgiu devido ao tratamento de um número maior de exceções do que anteriormente, levando à serialização de erros com normalizadores, os quais não conseguiram ocultar os detalhes da exceção. Embora o rastreamento esteja oculto em produção, a mensagem permanece visível e pode conter informações sensíveis.

Recomendações Para as versões 3.2.0 a 3.2.4 do API Platform Core, atualize para a versão 3.2.5 para resolver o problema.