Laravel ha publicado la versión v12.69.0 para su rama 12.x, aportada por Mior Muhammad Zaki (crynobone).

Primero, el renderizado HTML queda desactivado por defecto en el tooltip de la página de excepciones de Laravel (pull request #61381). Esto reduce el riesgo de que se renderice marcado inyectado en la salida de errores.

Segundo, el framework ahora comprueba que el hash de la contraseña coincida con el valor almacenado en la cookie de recuerdo antes de autenticar al usuario (#61386). Así se cierra una brecha por la que una cookie obsoleta o manipulada podía autenticar una sesión contra un estado de credenciales antiguo.

Las aplicaciones en 12.x se actualizan vía Composer como de costumbre.