CVE-2026-102279
Düşük
Açıklama
Laravel bir web uygulama çatısıdır. 12.69.0 ve 13.30.0 sürümlerinden önce, APP_DEBUG=true olan Laravel istisna hata ayıklama sayfaları, saldırgan tarafından kontrol edilen girdiyi allowHTML true olarak yapılandırılmış bir Tippy.js araç ipucuna aktarmaktadır; bu durum, bir kullanıcı araç ipucunun üzerine geldiğinde DOM tabanlı siteler arası betik çalıştırma (XSS) imkanı tanımaktadır. Bu sorun 12.69.0 ve 13.30.0 sürümlerinde düzeltilmiştir.
ÖnemDüşük
CVSS3.1
İstismar olasılığı—
ÜrünLaravel/framework
Yayın28 Eyl 2026
İlk görülme28 Eyl 2026
Zayıflık türüCWE-80CWE-80
Nasıl düzeltilir
Güncelleyin
- laravel/framework12.69.0, 13.30.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| laravel/frameworkPackagist | v < 12.69.0, 13.0.0 ≤ v < 13.30.0 | 12.69.0, 13.30.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.