GHSA-4MG9-VHXQ-VM7J: inyección SQL en laravel/framework y illuminate/database

Inyección SQL en laravel/framework y illuminate/database, de gravedad alta. Hay versión corregida.

[A] Comprobación

¿Me afecta?

Escribe tu versión y te decimos si cae en alguno de los tramos afectados. No se guarda nada.

2 tramos · según GitHub Advisory Database

2 tramos · según GitHub Advisory Database

A la derecha, la primera versión corregida de cada rama. Si una fuente da un tramo y otra otro, se enseñan los dos.

[B] Qué hacer

01

Actualiza illuminate/database a la 8.40.0 y laravel/framework a la 8.40.0 o posterior.

Es la corrección más reciente que dan las fuentes. Si no puedes cambiar de rama, cada una tiene la suya en la lista de arriba.
02

Que no te pille la próxima.

Añade illuminate/database y laravel/framework a Mi stack y tendrás a mano lo que salga de lo que usas.

[C] Cronología

[D] Trazabilidad

Incluye datos de GitHub Advisory Database (github.com/github/advisory-database), CC BY 4.0. Adaptados.

Datos reinterpretados por Bastion Radar a partir de las fuentes citadas. Fuentes y licencias.

Alta

Sin explotación confirmada

Inyección SQL

CWE-89