#laravel

深度解析

Laravel 将 CVE-2026-114509 评为严重，CVSS v4.0 9.2：在 MySQL 或 MariaDB 上，未通过身份验证的攻击者可发送类似 {"api_token": [0]} 的 JSON 请求体，在不知道任何有效 API 令牌的情况下，以旧版 token API guard 的现有用户身份登录。12.68.0 和 13.29.0 已修复，11.56.1 标签中也包含该修复。公开概念验证自 2026 年 10 月 22 日起可用，目前没有已知在野利用。