Avis du CERT-FR Json Objet : Multiples vulnérabilités dans Laravel Gestion du document Référence CERTFR-2026-AVI-1343 Titre Multiples vulnérabilités dans Laravel Date de la première version20 octobre 2026 Date de la dernière version20 octobre 2026 Source(s) Bulletin de sécurité Laravel GHSA-5wcm-3v2w-8362 du 19 octobre 2026Bulletin de sécurité Laravel GHSA-f9x3-7vq9-cph6 du 19 octobre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à l'intégrité des données Contournement de la politique de sécurité Déni de service à distance Systèmes affectés Laravel versions 12.68.x antérieures à 12.68.0 Laravel versions 13.29.x antérieures à 13.29.0 Résumé De multiples vulnérabilités ont été découvertes dans Laravel. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à l'intégrité des données et un contournement de la politique de sécurité.
Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Laravel GHSA-5wcm-3v2w-8362 du 19 octobre 2026 https://github.com/laravel/framework/security/advisories/GHSA-5wcm-3v2w-8362 Bulletin de sécurité Laravel GHSA-f9x3-7vq9-cph6 du 19 octobre 2026 https://github.com/laravel/framework/security/advisories/GHSA-f9x3-7vq9-cph6 Gestion détaillée du document Date Description 20 octobre 2026 Version initiale