Tóm tắt nhanh
- CVE-2024-13919 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng laravel/framework, framework (laravel).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.53%, cao hơn 44.9% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 11.36.0 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| laravel/framework Packagist | ≥ 11.9.0, < 11.36.0
| 11.36.0
|
| framework | ≥ 11.9.0, < 11.36.0
| 11.36.0
|
Mô tả
The Laravel framework versions between 11.9.0 and 11.35.1 are susceptible to reflected cross-site scripting due to an improper encoding of route parameters in the debug-mode error page.
Mô tả của NVD
The Laravel framework versions between 11.9.0 and 11.35.1 are susceptible to reflected cross-site scripting due to an improper encoding of route parameters in the debug-mode error page.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí