laravel-s vulnerable to Local File Inclusion

緊急 9.8CVE-2023-29931 · GHSA-q2fp-jw87-86px · 22/06/2023 公開 · 17/06/2026 更新

要点

CVE-2023-29931 は hhxsv5/laravel-s, laravels (laravels project) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.90%（全脆弱性の 59.8% より高い）。
対処：3.7.36 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
hhxsv5/laravel-s Packagist	`< 3.7.36`	`3.7.36`
laravels laravels_project	`= 3.7.35`	修正版なし

laravel-s prior to 3.7.36 is vulnerable to Local File Inclusion via /src/Illuminate/Laravel.php.

NVD の説明

laravel-s 3.7.35 is vulnerable to Local File Inclusion via /src/Illuminate/Laravel.php.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。