PT-2025-14774 · Unknown · Api Platform Core

Publicado 2025-04-03 · Atualizado 2025-04-03 · CVE-2023-47639

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas API Platform Core versões 3.2.0 a 3.2.4

Descrição O problema diz respeito à visibilidade de mensagens de exceção em respostas de erro em JSON para exceções não HTTP. Este problema surgiu devido ao tratamento de um número maior de exceções do que anteriormente, levando à serialização de erros com normalizadores, os quais não conseguiram ocultar os detalhes da exceção. Embora o rastreamento esteja oculto em produção, a mensagem permanece visível e pode conter informações sensíveis.

Recomendações Para as versões 3.2.0 a 3.2.4 do API Platform Core, atualize para a versão 3.2.5 para resolver o problema.

Exploit

Correção

Generation of Error Message Containing Sensitive Information

Enumeração de Fraquezas

CWE-209

Identificadores relacionados

CVE-2023-47639

GHSA-RFW5-CQJJ-7V9R

Produtos afetados

Api Platform Core

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2023/47xxx/CVE-2023-47639.json · Exploit
• https://github.com/api-platform/core · Nota
• https://github.com/api-platform/core/security/advisories/GHSA-rfw5-cqjj-7v9r · Nota
• https://github.com/api-platform/core/commit/ba8a7e6538bccebf14c228e43a9339214c4d9201 · Nota
• https://github.com/api-platform/core/pull/5823 · Nota
• https://t.me/cvedetector/22014 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1907913649496404351 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-rfw5-cqjj-7v9r · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-47639 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2023-47639 · Aviso do Fabricante
• https://t.me/cvetracker/20718 · Publicação no Telegram