High WID-SEC-2026-1753 1 CVE

Laravel: Schwachstelle ermöglicht Manipulation von Daten

Published May 31, 2026 · Updated Sep 6, 2026 · Revision 2 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Laravel ausnutzen, um Daten zu manipulieren.

Product

Laravel ist ein in PHP geschriebenes Framework für Webanwendungen.

Vulnerabilities 1

High 8.9

CVE-2026-48019 Public exploit

CRLF injection in Laravel's default email rule enables SMTP smuggling and spoofed-mail relay

Laravel is a web application framework. Prior to versions 12.60.0 and 13.10.0, a CRLF injection vulnerability in Laravel's email validation, in combination with how Symfony Mailer and Symfony Mime handle certain character sequences, may allow an unauthenticat…

laravel framework laravel/framework php-laravel-framework Debian Packagist

Sep 4, 2026

Revision history

2026-09-06 #2
Referenz(en) aufgenommen: EUVD-2026-71787
2026-05-31 #1
Initiale Fassung

References

GitHub Security Advisory GHSA-5vg9-5847-vvmq vom 2026-05-31
https://github.com/laravel/framework/security/advisories/GHSA-5vg9-5847-vvmq