CVE-2025-23204 in core정보

요약

\~에 의해 VulDB • 2026. 06. 26.

API Platform Core는 하이퍼미디어 기반 REST 및 GraphQL API를 생성하기 위한 시스템입니다. 버전 3.3.8부터 GraphQl 리졸버 이후에 호출되는 보안 검사는 절(break)이 없기 때문에 항상 다른 검사로 대체됩니다. 이는 `security`로 폴백되므로, 영향은 리졸버 뒤에 보안 설정만 있고 security 블록 내부에는 없는 경우에만 발생합니다. 버전 3.3.8의 테스트는 아마도 손상되어 있을 것입니다. 게시 시점 기준 수정된 버전은 아직 제공되지 않습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

책임이 있는

GitHub M

예약하다

2025. 01. 13.

모더레이션

수락

항목

VDB-300848

EPSS

0.00290

출처

Do you know our Splunk app?

Download it now for free!