Medium WID-SEC-2025-0493 1 CVE

Laravel Framework: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Mar 5, 2025 · Updated Mar 5, 2025 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Laravel Framework ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Laravel ist ein in PHP geschriebenes Framework für Webanwendungen.

Vulnerabilities 1

Medium 6.9

CVE-2025-27515 Public exploit

Laravel has a File Validation Bypass

Laravel is a web application framework. When using wildcard validation to validate a given file or image field (`files.*`), a user-crafted malicious request could potentially bypass the validation rules. This vulnerability is fixed in 11.44.1 and 12.1.1.

laravel framework laravel/framework php-laravel-framework Debian Packagist

Mar 5, 2025

Revision history

2025-03-05 #1
Initiale Fassung

References

Lavarel GitHub vom 2025-03-05
https://github.com/laravel/framework/security/advisories/GHSA-78fx-h6xr-vch4
NIST Vulnerability Database vom 2025-03-05
https://nvd.nist.gov/vuln/detail/CVE-2025-27515