CVE-2025-48490
Açıklama
Laravel Rest Api bir API oluşturucudur. Versiyon 2.13.0 öncesinde, aynı öznitelik için tanımlanan birden fazla doğrulamanın sessizce geçersiz kılınabildiği bir doğrulama atlatma zafiyeti keşfedilmiştir. Framework'ün farklı bağlamlardaki (index, store ve update eylemleri gibi) doğrulama kurallarını birleştirme biçimi nedeniyle, kötü niyetli kişiler beklenen doğrulama kurallarını atlatan istekler hazırlayarak bu davranışı istismar edebilir ve uygulamaya beklenmedik veya tehlikeli parametreler enjekte edebilir. Bu durum, doğrulamanın atlatıldığı bağlama bağlı olarak, yetkisiz verilerin API tarafından kabul edilmesine veya işlenmesine yol açabilir. Bu sorun versiyon 2.13.0 ile düzeltilmiştir.
Nasıl düzeltilir
- lomkit/laravel-rest-api2.13.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lomkit/laravel-rest-apiPackagist | v < 2.13.0 | 2.13.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.