PHP · Versions
Laravel 12.67.0 corrige un contournement de validation et l'échappement JSON Postgres
Laravel 12.67.0 restreint les URL d'upload temporaires à la query string, corrige un contournement des règles de validation par comparaison lâche et échappe les apostrophes dans les chemins JSON Postgres.
S'ajoutent des retries pour les long-polls d'agents cloud expirés.
Laravel 12.67.0 est disponible sur la branche 12.x. La version comprend six pull requests fusionnées, dont la moitié signées Mior Muhammad Zaki (crynobone).
Deux changements touchent à la sécurité. Les URL d'upload temporaires lisent désormais les données strictement depuis la query string de la requête et non depuis des sources d'entrée plus larges. Une amélioration des règles de validation corrige un contournement reposant sur la comparaison lâche. Un troisième correctif échappe les apostrophes dans les attributs de chemins JSON Postgres.
Côté fiabilité, les long-polls d'agents cloud qui expirent sont désormais relancés automatiquement, une contribution de Kieran Brown. Tim MacDonald a promu les données imbriquées au niveau supérieur des événements de file gérés. Un backport d'OutlawPlz évite l'expansion quadratique des règles à jokers, ce qui devrait accélérer la validation avec de nombreux jokers.
Tribune des lecteurs
Pas encore de contributions — lance le débat.
Lance la discussion
Pas de compte ni de mot de passe — saisis simplement ton adresse e-mail et nous t’envoyons un lien de connexion à usage unique. Première visite ? Tout se met en place automatiquement.
Ton évaluation sera appliquée automatiquement après ta connexion.
Vérifie ta boîte mail
Nous avons envoyé un lien de connexion à …. Ouvre-le sur cet appareil — cet onglet te connectera automatiquement.
Rien reçu ? Vérifiez le dossier spam — et marquez le message « Non spam » pour qu'il arrive directement la prochaine fois.