GHSA-2FRX-J9HJ-6C65: exposición de información sensible en lexik/jwt-authentication-bundle

Exposición de información sensible en lexik/jwt-authentication-bundle, de gravedad baja. Hay versión corregida.

[A] Comprobación

¿Me afecta?

Escribe tu versión y te decimos si cae en alguno de los tramos afectados. No se guarda nada.

2 tramos · según GitHub Advisory Database

A la derecha, la primera versión corregida de cada rama. Si una fuente da un tramo y otra otro, se enseñan los dos.

[B] Qué hacer

01

Actualiza lexik/jwt-authentication-bundle a la 2.11.3 o posterior.

Es la corrección más reciente que dan las fuentes. Si no puedes cambiar de rama, cada una tiene la suya en la lista de arriba.
02

Que no te pille la próxima.

Añade lexik/jwt-authentication-bundle a Mi stack y tendrás a mano lo que salga de lo que usas.

[C] Cronología

[D] Trazabilidad

Incluye datos de GitHub Advisory Database (github.com/github/advisory-database), CC BY 4.0. Adaptados.

Datos reinterpretados por Bastion Radar a partir de las fuentes citadas. Fuentes y licencias.

Baja

Sin explotación confirmada

Exposición de información sensible

CWE-200