Laravel 12.67.0 ist auf dem 12.x-Zweig erschienen. Das Release enthält sechs gemergte Pull Requests, davon die Hälfte von Mior Muhammad Zaki (crynobone).

Zwei Änderungen betreffen sicherheitsrelevantes Verhalten. Temporäre Upload-URLs lesen Daten jetzt ausschließlich aus dem Query-String des Requests statt aus breiteren Eingabequellen. Eine Verbesserung der Validierungsregel schließt einen Bypass, der auf Loose Comparison beruhte. Ein dritter Fix escaped einfache Anführungszeichen in Postgres-JSON-Pfad-Attributen.

Auf der Stabilitätsseite werden abgelaufene Cloud-Agent-Long-Polls jetzt automatisch wiederholt, beigesteuert von Kieran Brown. Tim MacDonald hat verschachtelte Daten zu verwalteten Queue-Events auf Top-Level befördert. Ein Backport von OutlawPlz vermeidet die quadratische Expansion von Wildcard-Regeln, was die Validierung mit vielen Wildcards beschleunigen sollte.