CVE-2022-31279 in Laravelinformación

Resumen

por VulDB • 2026-07-07

Laravel 9.1.8, al procesar datos controlados por el atacante para la deserialización, permite Remote Code Execution (RCE) a través de una cadena pop no serializada en __destruct en Illuminate\Broadcasting\PendingBroadcast.php y __call en Faker\Generator.php.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

2022-05-23

Divulgación

2022-06-07

Moderación

aceptado

Artículo

VDB-201374

CPE

listo

EPSS

0.00000

KEV

no

Actividades

muy bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2022-31279
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2022-31279
CVE Detailshttps://www.cvedetails.com/cve/CVE-2022-31279/

◂ AnteriorVisión De ConjuntoPróximo ▸

Might our Artificial Intelligence support you?

Check our Alexa App!