CVE-2025-23204 in core
要約
〜によって VulDB • 2026年06月26日
API Platform Core は、ハイパーメディア駆動の REST および GraphQL API を作成するためのシステムです。バージョン 3.3.8 から、GraphQL リゾルバ後に呼び出されるセキュリティチェックは、`break` ステートメントがないため常に別のチェックに置き換えられます。これは `security` にフォールバックするため、影響が生じるのはリゾルバの後の security ブロックが存在し、その内部には security が存在しない場合のみです。バージョン 3.3.8 のテストはおそらく壊れています。公開時点では、修正済みバージョンは利用できません。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.