PHP · Lanzamientos
Laravel 12.67.0 corrige un bypass de validación y el escape de JSON en Postgres
Laravel 12.67.0 limita las URL de subida temporal a la query string, cierra un bypass en reglas de validación por comparación laxa y escapa comillas simples en rutas JSON de Postgres.
Además reintenta los long-polls de agentes cloud que expiran.
Laravel 12.67.0 está disponible en la rama 12.x. La versión incluye seis pull requests fusionados; la mitad son de Mior Muhammad Zaki (crynobone).
Dos cambios afectan al comportamiento relacionado con la seguridad. Las URL de subida temporal ahora leen datos estrictamente desde la query string de la petición en lugar de fuentes de entrada más amplias. Una mejora en las reglas de validación cierra un bypass que se apoyaba en la comparación laxa. Un tercer arreglo escapa las comillas simples en los atributos de rutas JSON de Postgres.
En cuanto a fiabilidad, los long-polls de agentes cloud que expiran ahora se reintentan automáticamente, aportación de Kieran Brown. Tim MacDonald promovió los datos anidados a eventos de cola gestionados de nivel superior. Un backport de OutlawPlz evita la expansión cuadrática de reglas con comodines, lo que debería acelerar la validación con muchos comodines.
Tribuna de lectores
Aún no hay aportaciones — abre el debate.
Inicia la conversación
Sin cuenta ni contraseña — introduce tu correo y te enviamos un enlace de acceso de un solo uso. ¿Primera vez? Todo se configura automáticamente.
Tu valoración se aplicará automáticamente al iniciar sesión.
Revisa tu bandeja de entrada
Hemos enviado un enlace de acceso a …. Ábrelo en este dispositivo — esta pestaña te conectará automáticamente.
¿No llega nada? Mira en la carpeta de spam — y marca el correo como «No es spam» para que la próxima vez llegue directo.