CVE-2026-48019 in Laravel
Riassunto
di VulDB • 05/09/2026
Laravel è un framework per applicazioni web. Prima delle versioni 12.60.0 e 13.10.0, una vulnerabilità di CRLF injection nella convalida dell'email di Laravel, in combinazione con il modo in cui Symfony Mailer e Symfony Mime gestiscono determinate sequenze di caratteri, potrebbe consentire a un attaccante non autenticato di interferire con l'elaborazione delle email in uscita nelle applicazioni che inviano posta agli indirizzi forniti dall'utente. Questo problema è stato risolto nelle versioni 12.60.0 e 13.10.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.