El equipo de Laravel ha publicado la versión v12.69.0 del framework en GitHub, etiquetada en la rama 12.x el 1 de septiembre.

Esta versión incluye dos cambios, ambos aportados por crynobone. El tooltip de la página de excepciones ahora desactiva el HTML por defecto, cerrando una posible superficie de inyección en el renderizado de errores de depuración.

El segundo cambio refuerza la autenticación de sesión: antes de autenticar a un usuario mediante la cookie de recuerdo, Laravel verifica ahora que el hash de la contraseña coincide con el valor almacenado en esa cookie. Las cookies obsoletas o manipuladas ya no conceden acceso tras un cambio de contraseña.