Critical severity vulnerability in Ignition

NGHIÊM TRỌNG 9.8CVE-2020-13909 · GHSA-m5v7-pr32-mjx2 · Công bố 07/06/2020 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2020-13909 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng facade/ignition, ignition (facade).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.5%, cao hơn 74.5% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.0.5, 1.16.15 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
facade/ignition Packagist	`≥ 2.0.0, < 2.0.5< 1.16.15`	`2.0.51.16.15`
ignition facade	`≥ 1.0.0, < 1.16.15≥ 2.0.0, < 2.0.5`	`1.16.152.0.5`

Mô tả

The Ignition page before version 2.0.5 for Laravel mishandles globals, _get, _post, _cookie, and _env.

NOTE: in the 1.x series, versions 1.16.15 and later are unaffected as a consequence of the CVE-2021-43996 fix.

Mô tả của NVD

The Ignition component before 2.0.5 for Laravel mishandles globals, _get, _post, _cookie, and _env. NOTE: in the 1.x series, versions 1.16.15 and later are unaffected as a consequence of the CVE-2021-43996 fix.