Web Programming

Parchear yaPHP y Laravel

Los avisos de Laravel de este verano: inyección CRLF, confusión de rutas en URLs firmadas y un XSS

Edición #1

Este verano se publicaron tres avisos de seguridad del framework, entre ellos una inyección CRLF de severidad alta en la regla de validación de email por defecto.

Karlen TriminoIngeniero full-stack sénior

Read in English
Foto: Towfiqu barbhuiya / Pexels

Qué hacer

Actualiza al último parche de Laravel 13.x o 12.x.

Este verano se publicaron tres avisos de seguridad del framework: una inyección CRLF de severidad alta en la regla de validación de email por defecto (1 de junio), una confusión de rutas en las URLs firmadas temporales (8 de junio) y un XSS de severidad baja en la página de depuración (10 de septiembre).

Fuentes