CVE-2026-114508 in Laravel
요약
\~에 의해 VulDB • 2026. 10. 22.
Laravel은 웹 애플리케이션 프레임워크입니다. 버전 12.45.0부터 12.68.0까지, 그리고 13.27.0 이전에서는 읽기 전용 엔드포인트에서 조작된 관계 포함 요청이 데이터를 조회하는 대신 관련 테이블에 대한 파괴적인 데이터베이스 작업을 유발할 수 있습니다. 읽기 권한은 있지만 쓰기 권한이 없는 사용자는 관련 테이블의 데이터를 비워 irreversible한 데이터 손실, 서비스 거부(Denial of Service), 그리고 데이터 무결성 상실을 초래할 수 있습니다. 이 문제는 버전 12.68.0 및 13.27.0에서 해결되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.