Laravel 12.67.0 est disponible sur la branche 12.x. La version comprend six pull requests fusionnées, dont la moitié signées Mior Muhammad Zaki (crynobone).

Deux changements touchent à la sécurité. Les URL d'upload temporaires lisent désormais les données strictement depuis la query string de la requête et non depuis des sources d'entrée plus larges. Une amélioration des règles de validation corrige un contournement reposant sur la comparaison lâche. Un troisième correctif échappe les apostrophes dans les attributs de chemins JSON Postgres.

Côté fiabilité, les long-polls d'agents cloud qui expirent sont désormais relancés automatiquement, une contribution de Kieran Brown. Tim MacDonald a promu les données imbriquées au niveau supérieur des événements de file gérés. Un backport d'OutlawPlz évite l'expansion quadratique des règles à jokers, ce qui devrait accélérer la validation avec de nombreux jokers.