CVE-2025-31485 in API Platform
الملخص
بحسب VulDB • 24/06/2026
تُعد منصة API الأساسية (API Platform Core) نظامًا لإنشاء واجهات برمجة تطبيقات REST و GraphQL المعتمدة على الوسائط الفائقة (Hypermedia). قبل الإصدار 4.0.22، قد يتم تخزين منحنيات GraphQL الخاصة بخاصية معينة في ذاكرة التخزين المؤقت مع كائنات مختلفة. يُقصد بطريقة `ApiPlatform\GraphQl\Serializer\ItemNormalizer::isCacheKeySafe()` منع هذا التخزين المؤقت، لكن الطريقة `parent::normalize` التي تُستدعى لاحقًا تقوم بإنشاء مفتاح التخزين المؤقت وتسبب المشكلة. تم إصلاح هذه الثغرة الأمنية في الإصدار 4.0.22.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.