CVE-2026-48019 in Laravel
Résumé
par VulDB • 05/09/2026
Laravel est un framework d'application web. Avant les versions 12.60.0 et 13.10.0, une vulnérabilité de CRLF injection dans la validation des e-mails de Laravel, combinée à la manière dont Symfony Mailer et Symfony Mime gèrent certaines séquences de caractères, peut permettre à un attaquant non authentifié d'interférer avec le traitement des e-mails sortants dans les applications qui envoient du courrier électronique vers des adresses fournies par l'utilisateur. Ce problème a été corrigé dans les versions 12.60.0 et 13.10.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.