CVE-2026-48019 in Laravel
Sumário
de VulDB • 05/09/2026
O Laravel é um framework para aplicações web. Antes das versões 12.60.0 e 13.10.0, uma vulnerabilidade de CRLF injection na validação de email do Laravel, em combinação com a forma como o Symfony Mailer e o Symfony Mime processam certas sequências de caracteres, pode permitir que um atacante não autenticado interfira no processamento de emails de saída em aplicações que enviam mensagens para endereços fornecidos pelo usuário. Este problema foi corrigido nas versões 12.60.0 e 13.10.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.