Laravel AI SDK 1.0.1 corrige un SSRF de severidad moderada, y Laravel MCP 1.0.1 y 0.9.6 corrigen una redirección abierta de severidad baja en el flujo OAuth.
Laravel AI SDK 1.0.1 (29 de septiembre) corrige un SSRF de severidad moderada (GHSA-6qhr-3g93-pxhw): los adaptadores de Vercel AI SDK y AG-UI descargaban URLs de archivos enviadas por el cliente sin validarlas. Solo afecta a 1.0.0.
Laravel MCP 1.0.1 y 0.9.6 (24 de septiembre) corrigen una redirección abierta de severidad baja en el flujo OAuth (GHSA-mx2h-h55v-pm44). Esta semana no hay avisos nuevos de laravel/framework.
