CVE-2025-31485 in API Platform
Sumário
de VulDB • 24/06/2026
O API Platform Core é um sistema para criar APIs REST e GraphQL baseadas em hipermedia. Antes da versão 4.0.22, uma concessão (grant) do GraphQL numa propriedade poderia ser armazenada em cache com objetos diferentes. O método ApiPlatform\GraphQl\Serializer\ItemNormalizer::isCacheKeySafe() destina-se a prevenir o armazenamento em cache, mas o método parent::normalize, que é chamado posteriormente, continua a criar a chave de cache e causa o problema. Esta vulnerabilidade foi corrigida na versão 4.0.22.
If you want to get best quality of vulnerability data, you may have to visit VulDB.