Laravel Framework v12.69.0 est disponible sur GitHub. La version comprend deux pull requests, toutes deux de Mior Muhammad Zaki (crynobone).
La première modification désactive le HTML par défaut dans l'infobulle de la page d'exception de Laravel. Le contenu de l'infobulle est maintenant rendu en texte brut, sauf si le HTML est explicitement activé.
La deuxième modification concerne l'authentification : Laravel vérifie désormais que le hachage du mot de passe correspond à la valeur du cookie avant d'authentifier l'utilisateur. Cela protège le mécanisme de connexion mémorisée contre les cookies obsolètes ou altérés.
Ces deux changements proviennent de crynobone, seul contributeur listé. La release est taguée sur la branche 12.x. Les pull requests concernées sont #61381 et #61386 dans laravel/framework.
Commentaires
Pas encore de commentaire — écris le premier.
Lance la discussion
Pas de compte ni de mot de passe — saisis simplement ton adresse e-mail et nous t’envoyons un lien de connexion à usage unique. Première visite ? Tout se met en place automatiquement.
Ton évaluation sera appliquée automatiquement après ta connexion.
Vérifie ta boîte mail
Nous avons envoyé un lien de connexion à …. Ouvre-le sur cet appareil — cet onglet te connectera automatiquement.
Rien reçu ? Vérifiez le dossier spam — et marquez le message « Non spam » pour qu'il arrive directement la prochaine fois.