#Laravel

Laravelに認証すり抜けなど2件 12.68.0・13.29.0で修正、MySQLで要注意

PHPのWebフレームワーク「Laravel」が、10月19日に2件の脆弱性を公表しました。標準のトークン方式のAPIの認証が、MySQL・MariaDBの構成ではすり抜けられるもの(CVSS 4.0で9.2)と、読むだけの権限で関連の表のデータを消されうるものです。直った版と、自社で作ったシステムや委託先に確かめることを整理します。