CVE-2023-47639 in core

الملخص

بحسب VulDB • 31/05/2026

تُعد منصة API Platform Core نظامًا لإنشاء واجهات برمجة تطبيقات REST و GraphQL المعتمدة على الوسائط الفائقة (Hypermedia). من الإصدار 3.2.0 حتى 3.2.4، كانت رسائل الاستثناءات، التي لا تُعد استثناءات HTTP، مرئية في استجابة الخطأ بتنسيق JSON. تم إصلاح هذا الثغرة الأمنية في الإصدار 3.2.5.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: GitHub M
• حجز: 07/11/2023
• إفشاء: 03/04/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-303247
• CPE: جاهز
• CWE: CWE-209 (مؤكد)
• CVSS: 5.3 (CNA)
• EPSS: 0.00372
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-47639
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-47639
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-47639/