CVE-2026-48019 in Laravel
Zusammenfassung
von VulDB • 05.09.2026
Laravel ist ein Webanwendungs-Framework. Vor den Versionen 12.60.0 und 13.10.0 kann eine CRLF-Injection-Schwachstelle in der E-Mail-Validierung von Laravel, kombiniert mit der Art und Weise, wie Symfony Mailer und Symfony Mime bestimmte Zeichenfolgen verarbeiten, einem nicht authentifizierten Angreifer ermöglichen, die Verarbeitung ausgehender E-Mails in Anwendungen zu beeinträchtigen, die Mails an vom Benutzer bereitgestellte Adressen senden. Dieses Problem wurde in den Versionen 12.60.0 und 13.10.0 behoben.
Once again VulDB remains the best source for vulnerability data.