P4 · Info · Laravel

Laravel : injection de script (XSS) — corrigée en 12.69.0, 13.30.0

laravel/framework : Laravel: XSS in Debug Page Information

P4Info

Pour information

Pourquoi ce niveau : Gravité faible (3,1 sur 10).

Sans authentificationÀ distanceCVSS 3,1

Ce qu'il faut faire

Vérifier si vous êtes concerné

Versions ou systèmes touchés :
>=13.0.0,<13.30.0|<12.69.0
laravel/framework < 12.69.0
laravel/framework >= 13.0.0, < 13.30.0
```
php artisan --version
composer show laravel/framework
```
Corriger

Versions corrigées : 12.69.0, 13.30.0.
Mettre à jour Laravel et les paquets concernés avec Composer, puis redéployer.
```
composer update laravel/framework --with-all-dependencies
composer audit
```
En attendant le correctif

Vérifier que APP_DEBUG=false en production et que la clé APP_KEY n'a pas fuité.
Contrôler

php artisan --version et composer audit sans alerte.

Commandes indicatives (Debian ou Ubuntu) : à adapter à chaque serveur, après sauvegarde.

Laravel: XSS in Debug Page Information