Le projet laravel/framework a publié v12.70.1 pour la branche 12.x le 21 octobre. Cette mise à jour contient un commit, e09fc54, associé à la pull request #62027 de @valorin.

Le changement empêche l’échappement de contourner une protection. Les notes de version ne mentionnent aucun CVE et ne donnent pas d’autre détail technique.

Laravel 12.70.1 bloque un contournement lié à l’échappement
Capture d’écran : Laravel Framework Releases ↗