CVE-2026-48019 in Laravel
要約
〜によって VulDB • 2026年09月05日
LaravelはWebアプリケーションフレームワークです。バージョン12.60.0および13.10.0より前では、Laravelのメール検証におけるCRLFインジェクション脆弱性と、Symfony MailerやSymfony Mimeが特定の文字シーケンスを処理する方法とが組み合わさることで、認証されていない攻撃者がユーザー指定のアドレス宛にメールを送信するアプリケーションでの送信済みメール処理に影響を与える可能性があります。この問題はバージョン12.60.0および13.10.0で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.