CVE-2026-102279

Aşağı

Təsvir

Laravel veb tətbiqi freymvorkudur. 12.69.0 və 13.30.0 versiyalarından əvvəl, APP_DEBUG=true olan Laravel istisna sazlama səhifələri hücum edən tərəfindən idarə olunan girişi allowHTML true ilə konfiqurasiya edilmiş Tippy.js tooltip-nə ötürür ki, bu da istifadəçi tooltip üzərinə gəldikdə DOM-əsaslı saytlararası skriptinqin (XSS) icrasına şərait yaradır. Bu problem 12.69.0 və 13.30.0 versiyalarında düzəldilmişdir.

CiddilikAşağı

CVSS3.1

İstismar ehtimalı—

MəhsulLaravel/framework

Dərc28 sen 2026

İlk görülmə28 sen 2026

Zəiflik növüCWE-80CWE-80

Necə düzəltmək olar

Yeniləyin

laravel/framework12.69.0, 13.30.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
laravel/frameworkPackagist	v < 12.69.0, 13.0.0 ≤ v < 13.30.0	12.69.0, 13.30.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.