Medium WID-SEC-2024-3498 1 CVE

Laravel Framework: Schwachstelle ermöglicht Manipulation von Daten

Published Nov 18, 2024 · Updated Dec 22, 2024 · Revision 2 · de-DE

Vendor: Debian Product: Linux Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Laravel Framework ausnutzen, um Daten zu manipulieren.

Product

Laravel ist ein in PHP geschriebenes Framework für Webanwendungen.

Vulnerabilities 1

High 8.7

CVE-2024-52301 Public exploit EPSS 45%

Laravel allows environment manipulation via query string

Laravel is a web application framework. When the register_argc_argv php directive is set to on , and users call any URL with a special crafted query string, they are able to change the environment used by the framework when handling the request. The vulnerabi…

laravel framework laravel/framework php-laravel-framework Debian Packagist

Nov 12, 2024

Revision history

2024-12-22 #2
Neue Updates von Debian aufgenommen
2024-11-18 #1
Initiale Fassung

References

Laravel GitHub vom 2024-11-18
https://github.com/laravel/framework/security/advisories/GHSA-gv7v-rgg6-548h
NIST Vulnerability Database vom 2024-11-18
https://nvd.nist.gov/vuln/detail/CVE-2024-52301
Debian Security Advisory DLA-3997 vom 2024-12-21
https://lists.debian.org/debian-lts-announce/2024/12/msg00019.html