CVE-2025-23204 in core
Sumário
de VulDB • 26/06/2026
O API Platform Core é um sistema para criar APIs REST e GraphQL baseadas em hipermedia. A partir da versão 3.3.8, uma verificação de segurança chamada após os resolvers do GraphQl é sempre substituída por outra devido à ausência de `break` numa cláusula. Como o código recorre ao valor padrão (`security`), o impacto ocorre apenas quando há apenas um security após o resolver e nenhum dentro da estrutura de security. O teste na versão 3.3.8 está provavelmente defeituoso. Até a data de publicação, uma versão corrigida não estava disponível.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.