CVE-2026-114508
Orta
Açıklama
Laravel bir web uygulama çatısıdır. 12.45.0 ile 12.68.0 ve 13.27.0 sürümleri arasında, salt okunur bir uç noktada özel olarak hazırlanmış ilişki dahil etme işlemi, veri getirmek yerine ilişkili bir tabloda yıkıcı bir veritabanı işlemini tetikleyebilir. Okuma erişimi olan ancak yazma izni bulunmayan bir kullanıcı, ilişkili tablo verilerini boşaltarak geri döndürülemez veri kaybına, hizmet reddine ve veri bütünlüğü kaybına neden olabilir. Bu sorun 12.68.0 ve 13.27.0 sürümlerinde düzeltilmiştir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünLaravel/framework
Yayın21 Eki 2026
İlk görülme21 Eki 2026
Zayıflık türüCWE-470CWE-470
Nasıl düzeltilir
Güncelleyin
- laravel/framework12.68.0, 13.27.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| laravel/frameworkPackagist | 12.45.0 ≤ v < 12.68.0, 13.0.0 ≤ v < 13.27.0 | 12.68.0, 13.27.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.