Collecte il y a 5 min P-News

P3 · Modérée · Laravel

Laravel : contournement des contrôles d'accès — corrigée en 13.29.0, 12.68.0

Multiples vulnérabilités dans Laravel

P3Modérée

Cycle de mise à jour mensuel

Pourquoi ce niveau : Gravité pas encore publiée : à requalifier dès que l'éditeur ou la NVD la donne.

À distanceGravité à qualifier

Ce qu'il faut faire

  1. Vérifier si vous êtes concerné

    Versions ou systèmes touchés :

    Laravel versions 13.29.x antérieures à 13.29.0

    Laravel versions 12.68.x antérieures à 12.68.0

    php artisan --version
composer show laravel/framework

  2. Corriger

    Versions corrigées : 13.29.0, 12.68.0.

    Mettre à jour Laravel et les paquets concernés avec Composer, puis redéployer.

    composer update laravel/framework --with-all-dependencies
composer audit

  3. En attendant le correctif

    Vérifier que APP_DEBUG=false en production et que la clé APP_KEY n'a pas fuité.

  4. Contrôler

    php artisan --version et composer audit sans alerte.

Commandes indicatives (Debian ou Ubuntu) : à adapter à chaque serveur, après sauvegarde.

Description

De multiples vulnérabilités ont été découvertes dans Laravel. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à l'intégrité des données et un contournement de la politique de sécurité. Risques : Déni de service à distance, Atteinte à l'intégrité des données, Contournement de la politique de sécurité.