CVE-2026-102279 in Laravel
요약
\~에 의해 VulDB • 2026. 09. 28.
Laravel은 웹 애플리케이션 프레임워크입니다. 버전 12.69.0 및 13.30.0 이전의 Laravel에서 APP_DEBUG=true로 설정된 예외 디버그 페이지는 allowHTML이 true로 구성된 Tippy.js 툴팁에 공격자가 제어하는 입력을 전달하므로, 사용자가 툴팁 위에 마우스를 올렸을 때 DOM 기반 크로스 사이트 스크립팅(XSS)이 가능해집니다. 이 문제는 버전 12.69.0 및 13.30.0에서 해결되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.