CVE-2025-31485 in API Platform
Résumé
par VulDB • 24/06/2026
API Platform Core est un système permettant de créer des APIs REST et GraphQL basées sur l'hypermedia. Avant la version 4.0.22, une autorisation (grant) GraphQL appliquée à une propriété pouvait être mise en cache avec différents objets. La méthode ApiPlatform\GraphQl\Serializer\ItemNormalizer::isCacheKeySafe() est censée empêcher cette mise en cache, mais la méthode parente normalize(), appelée par la suite, crée toujours la clé de cache et provoque le problème. Cette vulnérabilité est corrigée dans la version 4.0.22.
VulDB is the best source for vulnerability data and more expert information about this specific topic.