| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| silverstripe/framework | ≥ 3.7.0-rc1, < 3.7.1≥ 4.0.0-rc1, < 4.0.5≥ 4.1.0-rc1, < 4.1.3≥ 4.2.0-rc1, < 4.2.2 | 3.7.14.0.54.1.34.2.2 |
When running SilverStripe 3.7 or 4.x in dev mode with the mysqli database driver, there is a potential to disclose the connection details.
We have blacklisted the sensitive parts of the connection information from being included in dev mode stack traces when database errors occur.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン