Laravel framework susceptible to reflected cross-site scripting

中 6.1CVE-2024-13918 · GHSA-546h-56qp-8jmw · 10/03/2025 公開 · 17/06/2026 更新

要点

CVE-2024-13918 は laravel/framework, framework (laravel) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.60%（全脆弱性の 48.7% より高い）。
対処：11.36.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
laravel/framework Packagist	`≥ 11.9.0, < 11.36.0`	`11.36.0`
framework laravel	`≥ 11.9.0, < 11.36.0`	`11.36.0`

概要

The Laravel framework versions between 11.9.0 and 11.35.1 are susceptible to reflected cross-site scripting due to an improper encoding of request parameters in the debug-mode error page.

NVD の説明

The Laravel framework versions between 11.9.0 and 11.35.1 are susceptible to reflected cross-site scripting due to an improper encoding of request parameters in the debug-mode error page.

参考情報

nvd.nist.gov/vuln/detail/CVE-2024-13918 · ADVISORY
laravel/framework#53869 · WEB
laravel/framework commit 45287fb · WEB
FriendsOfPHP/security-advisories · WEB
laravel/framework · PACKAGE
laravel/framework release v11.36.0 · WEB
sbaresearch/advisories · WEB
openwall.com/lists/oss-security/2025/03/10/3 · WEB

laravel/framework のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

laravel/framework

Packagist

≥ 11.9.0, < 11.36.0

11.36.0

framework

laravel

≥ 11.9.0, < 11.36.0

11.36.0

概要

The Laravel framework versions between 11.9.0 and 11.35.1 are susceptible to reflected cross-site scripting due to an improper encoding of request parameters in the debug-mode error page.

NVD の説明

The Laravel framework versions between 11.9.0 and 11.35.1 are susceptible to reflected cross-site scripting due to an improper encoding of request parameters in the debug-mode error page.

laravel/framework のその他の脆弱性

すべて見る →