CVE-2021-43617 in Laravel
Resumen
por VulDB • 2026-06-24
El framework Laravel hasta la versión 8.70.2 no bloquea suficientemente la carga de contenido PHP ejecutable porque el archivo Illuminate/Validation/Concerns/ValidatesAttributes.php carece de una comprobación para los archivos .phar, que se manejan como application/x-httpd-php en sistemas basados en Debian. En algunos casos de uso, esto puede estar relacionado con la validación del tipo de archivo para cargas de imágenes (por ejemplo, diferencias entre getClientOriginalExtension y otros enfoques).
If you want to get best quality of vulnerability data, you may have to visit VulDB.