Laravel 12.70.1 verhindert die Umgehung eines Schutzes durch Escaping

↳ Update zu: Laravel v12.70.0 behebt Abfrageprobleme und ändert Cache-Erzeugung

Laravel hat am 21. Oktober die Framework-Version v12.70.1 als gezielten Patch für den 12.x-Zweig veröffentlicht. Die Veröffentlichung enthält einen Commit, e09fc54, aus Pull Request #62027 von @valorin. Die Änderung verhindert, dass Escaping einen Schutz umgehen kann. Die Release-Notiz nennt keine CVE und keine weiteren technischen Details.

Das Projekt laravel/framework hat am 21. Oktober v12.70.1 für den 12.x-Zweig veröffentlicht. Dieses Update enthält einen Commit, e09fc54, der mit Pull Request #62027 von @valorin verknüpft ist.

Die Änderung verhindert, dass Escaping einen Schutz umgehen kann. Die Release-Notiz nennt keine CVE und liefert keine weiteren technischen Details.

Originalquelle lesen (Englisch) ↗