Laravel a publié le 21 octobre la version v12.70.1 du framework, un correctif ciblé pour la branche 12.x. La release contient un commit, e09fc54, issu de la pull request #62027 de @valorin. Ce changement empêche l’échappement de contourner une protection. Les notes ne mentionnent aucun CVE ni autre détail technique.
Illustration : The Dev Dispatch
Le projet laravel/framework a publié v12.70.1 pour la branche 12.x le 21 octobre. Cette mise à jour contient un commit, e09fc54, associé à la pull request #62027 de @valorin.
Le changement empêche l’échappement de contourner une protection. Les notes de version ne mentionnent aucun CVE et ne donnent pas d’autre détail technique.
Pas de compte ni de mot de passe — saisis simplement ton adresse e-mail et nous t’envoyons un lien de connexion à usage unique. Première visite ? Tout se met en place automatiquement.
Ton évaluation sera appliquée automatiquement après ta connexion.
Vérifie ta boîte mail
Nous avons envoyé un lien de connexion à …. Ouvre-le sur cet appareil — cet onglet te connectera automatiquement.
Rien reçu ? Vérifiez le dossier spam — et marquez le message « Non spam » pour qu'il arrive directement la prochaine fois.
Laravel a publié la version v12.70.0 du framework le 13 octobre. La pull request #61838 corrige des problèmes de requêtes et est attribuée à @taylorot…
Le 21 octobre, on a eu droit dans le même après-midi à un contournement du token guard de Laravel et à deux failles PHP notées 9.2 au CVSS. Huit jours…
Le récapitulatif Symfony du 12 au 18 octobre 2026 signale des mises à jour de maintenance sur quatre branches et des correctifs de sécurité pour Yaml …
Un lien communautaire partagé sur freek.dev pointe vers laravel-ssrf, un nouveau paquet open source créé par son auteur faute d'une bibliothèque solid…
Commentaires
Pas encore de commentaire — écris le premier.
Lance la discussion
Pas de compte ni de mot de passe — saisis simplement ton adresse e-mail et nous t’envoyons un lien de connexion à usage unique. Première visite ? Tout se met en place automatiquement.
Ton évaluation sera appliquée automatiquement après ta connexion.
Vérifie ta boîte mail
Nous avons envoyé un lien de connexion à …. Ouvre-le sur cet appareil — cet onglet te connectera automatiquement.
Rien reçu ? Vérifiez le dossier spam — et marquez le message « Non spam » pour qu'il arrive directement la prochaine fois.