API Platform Core é um sistema para criar APIs REST e GraphQL impulsionadas por hipermídia. Começando na versão 3.3.8, uma verificação de segurança que é chamada após os resolvedores GraphQl é sempre substituída por outra, pois não há quebra em uma cláusula. Como isto volta para ` segurança ', o impacto só existe quando há apenas uma segurança após o resolvedor e nenhuma segurança interna. Versão 3.3.15 contém um patch para o problema. O registro de base de dados de vulnerabilidade nacional CVE- 2025 - 23204 foi publicado em 2025 - 03 - 24 T 16: 15: 56.040 Z e última modificação em 2026 - 06 - 17 T 08: 52: 37.043 Z. O estado registrado é Diferido.
métricas de vulnerabilidade gravadas: CVSS 3.1, pontuação de base 4.4, gravidade MEDIUM, vetor CVSS: 3.1 /AV:N/AC:H/PR:H/UI:N/S:C/C:L/I:L/A:N, pontuação de exploração 1.3, pontuação de impacto 2.7; CVSS. Classificações de fraqueza associadas: CWE- 20.
O registro NVD inclui referências de suporte documentando a vulnerabilidade, tecnologia afetada ou informações de remediação.