漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
漏洞
Ability to expose data in Sylius by using an unintended serialisation group
漏洞信息
Sylius ResourceBundle accepts and uses any serialisation groups to be passed via a HTTP header. This might lead to data exposure by using an unintended serialisation group - for example it could make Shop API use a more permissive group from Admin API. Anyone exposing an API with ResourceBundle's controller is affected. The vulnerable versions are: <1.3 || >=1.3.0 <=1.3.12 || >=1.4.0 <=1.4.5 || >=1.5.0 <=1.5.0 || >=1.6.0 <=1.6.2. The patch is provided for Sylius ResourceBundle 1.3.13, 1.4.6, 1.5.1 and 1.6.3, but not for any versions below 1.3.
漏洞信息
CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:L/I:L/A:N
漏洞
HTTP请求的解释不一致性(HTTP请求私运)
漏洞
Sylius ResourceBundle 信息泄露漏洞
漏洞信息
Sylius是一套基于Symfony框架开源电子商务平台。 Sylius ResourceBundle中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。以下产品及版本受到影响：Sylius ResourceBundle 1.3.0版本至1.3.12版本，1.4.0版本至1.4.5版本，1.3.0版本至1.3.12版本，1.5.0版本，1.6.0版本至1.6.2版本。
漏洞信息
N/A
漏洞
N/A