Laravel hat Framework v12.67.0 auf dem 12.x-Zweig veröffentlicht. Das Release vom 18. August bündelt sechs gemergte Pull Requests.
Zwei Änderungen von crynobone schließen sicherheitsrelevante Lücken. Temporäre Upload-URLs lesen den Upload-Wert nun strikt aus dem Query-String des Requests (PR #61145), und eine Validierungsregel wurde so gehärtet, dass sie nicht mehr per Loose Comparison umgangen werden kann (PR #61146).
Ebenfalls von crynobone: Einfache Anführungszeichen in Postgres-JSON-Pfadattributen werden jetzt korrekt escaped (PR #61192). Kieran Brown ergänzte Wiederholungen für abgelaufene Long-Polls des Cloud-Agents (PR #61178).
Tim MacDonald hebt verschachtelte Daten auf die oberste Ebene verwalteter Queue-Events (PR #61225). OutlawPlz portierte PR #60908 auf 12.x zurück und beseitigt damit die quadratische Expansion von Wildcard-Regeln in der Validierung (PR #61232). Mitwirkende dieses Releases: crynobone, OutlawPlz, timacdonald und kieranbrown.
Kommentare
Noch keine Kommentare — schreib den ersten.
Starte die Diskussion
Kein Konto, kein Passwort nötig — gib einfach deine E-Mail-Adresse ein, wir senden dir einen einmaligen Anmelde-Link. Beim ersten Mal bist du damit automatisch angemeldet.
Deine Bewertung wird nach der Anmeldung automatisch übernommen.
Schau in dein Postfach
Wir haben einen Anmelde-Link an … gesendet. Öffne ihn auf diesem Gerät — dieser Tab meldet dich automatisch an.
Nichts angekommen? Wirf einen Blick in den Spam-Ordner — und markiere die Mail dort als „Kein Spam“, dann landet sie künftig direkt im Postfach.