CVE-2025-31485 in API Platform
要約
〜によって VulDB • 2026年06月24日
API Platform Coreは、ハイパーメディア駆動のRESTおよびGraphQL APIを作成するためのシステムです。バージョン4.0.22より前では、プロパティに対するGraphQL権限が異なるオブジェクトと混在してキャッシュされることがありました。ApiPlatform\GraphQl\Serializer\ItemNormalizer::isCacheKeySafe()メソッドはキャッシュを防止する意図で実装されていますが、その後呼び出される親クラスのnormalizeメソッドによって依然としてキャッシュキーが生成され、この問題が発生します。本脆弱性は4.0.22で修正されました。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.