CVE-2026-48019 in Laravel
Tóm tắt
Bởi VulDB • 05/09/2026
Laravel là một framework ứng dụng web. Trước các phiên bản 12.60.0 và 13.10.0, một lỗ hổng CRLF injection trong cơ chế xác thực email của Laravel, kết hợp với cách Symfony Mailer và Symfony Mime xử lý các chuỗi ký tự nhất định, có thể cho phép kẻ tấn công chưa được xác thực (unauthenticated) can thiệp vào quá trình xử lý email gửi đi trên các ứng dụng gửi mail đến địa chỉ do người dùng cung cấp. Lỗ hổng này đã được vá trong các phiên bản 12.60.0 và 13.10.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.