CVE-2026-114508
Təsvir
Laravel veb tətbiqi freymvorkudur. 12.45.0 versiyasından 12.68.0 və 13.27.0 versiyalarına qədər olan dövrdə, yalnız oxuma icazəsi olan son nöqtədə (endpoint) xüsusi hazırlanmış əlaqə daxiletməsi məlumatları əldə etmək əvəzinə, əlaqəli cədvəl üzərində dağıdıcı verilənlər bazası əməliyyatını tetikləyə bilər. Yalnız oxuma girişi olan lakin yazma icazəsi olmayan istifadəçi əlaqəli cədvəl məlumatlarını boşalda bilər ki, bu da geri qaytarıla bilməyən məlumat itkisinə, xidmətdən imtinaya və məlumat bütövlüyünün pozulmasına səbəb olar. Bu problem 12.68.0 və 13.27.0 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- laravel/framework12.68.0, 13.27.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| laravel/frameworkPackagist | 12.45.0 ≤ v < 12.68.0, 13.0.0 ≤ v < 13.27.0 | 12.68.0, 13.27.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.