CVE-2026-48019 in Laravelالمعلومات

الملخص

بحسب VulDB • 05/09/2026

Laravel هو إطار عمل لتطبيقات الويب. قبل الإصدارين 12.60.0 و13.10.0، كان ثغرة حقن CRLF في عملية التحقق من صحة البريد الإلكتروني في Laravel، بالاقتران مع كيفية تعامل مكتبتَي Symfony Mailer وSymfony Mime مع تسلسلات أحرف معينة، قد تتيح لمهاجم غير مُصادق عليه التداخل في معالجة البريد الصادر في التطبيقات التي ترسل رسائل بريد إلكتروني إلى عناوين يحددها المستخدم. تم إصلاح هذه المشكلة في الإصدارين 12.60.0 و13.10.0.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

GitHub M

حجز

20/05/2026

إفشاء

05/09/2026

الاعتدال

تمت الموافقة

إدخال

VDB-399190

EPSS

0.00000

KEV

لا

النشاطات

متوسط

المصادر

Interested in the pricing of exploits?

See the underground prices here!