CVE:CVE-2022-31140
CNNVD:CNNVD-202207-825
Valinor是帮助将任何输入映射到强类型值对象结构的 PHP 库。
Valinor 0.12.0 之前版本存在安全漏洞，该漏洞源于 Valinor 可以在没有权限的情况下使用 `Throwable#getMessage()`，例如显示 SQL 片段的 SQL 异常、显示数据库 IP 地址、用户名、密码、数据库连接异常、超时详细信息、内存不足等信息，攻击者可以利用该漏洞可以获取数据、拒绝服务攻击、枚举攻击等。
solution:Upgrade cuyz valinor to a higher version than 0.12.0,and avoid the version (,0.12.0)