| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| silverstripe/framework | ≥ 3.7.0-rc1, < 3.7.1≥ 4.0.0-rc1, < 4.0.5≥ 4.1.0-rc1, < 4.1.3≥ 4.2.0-rc1, < 4.2.2 | 3.7.14.0.54.1.34.2.2 |
When running SilverStripe 3.7 or 4.x in dev mode with the mysqli database driver, there is a potential to disclose the connection details.
We have blacklisted the sensitive parts of the connection information from being included in dev mode stack traces when database errors occur.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí