Hoch

Improper Input Validation in Laravel

Veröffentlicht: 06.05.2021
Aktualisiert: 11.10.2026 10:22

An issue was discovered in Laravel before 6.18.35 and 7.x before 7.24.0. The $guarded property is mishandled in some situations involving requests with JSON column nesting expressions.

Betroffene Software

Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.

Plattform	Paket	Anfällige Versionen	Behoben in
Composer-Paket	laravel/framework	< 6.18.35, >= 7.0.0, < 7.24.0	6.18.35, 7.24.0

Verweise

CVSS-Wert 7.5/10

CVSS-Vektor: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Schwäche (CWE): CWE-863
Plattform: Composer
Paket: laravel/framework
Veröffentlicht: 06.05.2021
Aktualisiert: 11.10.2026 10:22

Quellen und Lizenzen

OSV / GitHub Advisory Database - GHSA-w68r-5p45-5rqp - CC BY 4.0

Schwachstellenhistorie: laravel/framework

Alle veröffentlichten Schwachstellen dieses Pakets (Composer-Paket), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.

Alle (26) im Archiv

Einträge insgesamt: 26
Erste → letzte: 01.2021 09.2026
Ohne Fix: 0
In Angriffen ausgenutzt: 1

Verteilung nach Schweregrad

Kritisch 2
Hoch 11
Mittel 12
Niedrig 1

Veröffentlichungen pro Jahr

2021: 5
2022: 5
2023: 0
2024: 10
2025: 3
2026: 3

17.06.2026

Laravel Framework: CRLF injection in default email rule

Hoch · 8.9 CVE-2026-48019 >= 13.0.0, < 13.10.0, < 12.60.0 13.10.0, 12.60.0
12.11.2024

Laravel environment manipulation via query string

Hoch · 0.0 CVE-2024-52301 < 6.20.45, >= 7.0.0, < 7.30.7, >= 8.0.0, < 8.83.28, >= 9.0.0, < 9.52.17, >= 10.0.0, < 10.48.23, >= 11.0.0, < 11.31.0 6.20.45, 7.30.7, 8.83.28, 9.52.17, 10.48.23, 11.31.0
15.05.2024

laravel framework SQL Injection via limit and offset functions

Hoch ghsa-wq8p-mqvg-2p5h >= 6.0.0, < 6.20.26, >= 7.0.0, < 7.30.5, >= 8.0.0, < 8.40.0 6.20.26, 7.30.5, 8.40.0
15.05.2024

laravel framework Unexpected database bindings via requests

Hoch ghsa-jwvj-pwww-3mj5 >= 6.0.0, < 6.20.14, >= 7.0.0, < 7.30.4, >= 8.0.0, < 8.24.0 6.20.14, 7.30.4, 8.24.0
15.05.2024

Laravel RCE vulnerability in "cookie" session driver

Kritisch · 9.9 ghsa-qm5c-m76r-2hfr >= 4.1.0, < 6.18.31, >= 7.0.0, < 7.22.4 6.18.31, 7.22.4
15.05.2024

Laravel Cookie serialization vulnerability

Hoch ghsa-6jvx-8ch9-j2jr >= 5.5.0, < 5.6.30 5.6.30
14.05.2022

Laravel Framework Deserialization Vulnerability

Kritisch · 9.8 CVE-2019-9081 >= 5.7.0, < 6.20.44 6.20.44
14.05.2022

Laravel Framework RCE Vulnerability

Hoch · 8.1 In Angriffen ausgenutzt CVE-2018-15133 <= 5.5.40, >= 5.6.0, < 5.6.30 5.6.30
06.01.2022

OS Command Injection in Laravel Framework

Hoch · 8.8 CVE-2020-19316 < 5.8.17 5.8.17
06.05.2021

Improper Input Validation in Laravel dieser Eintrag

Hoch · 7.5 CVE-2020-24941 < 6.18.35, >= 7.0.0, < 7.24.0 6.18.35, 7.24.0
29.04.2021

SQL Server LIMIT / OFFSET SQL Injection in laravel/framework and illuminate/database

Hoch ghsa-4mg9-vhxq-vm7j >= 8.0.0, < 8.40.0, < 6.20.26 8.40.0, 6.20.26
02.02.2021

Unexpected database bindings

Hoch · 7.2 ghsa-x7p5-p2c9-phvg < 6.20.14, >= 7.0.0, < 7.30.4, >= 8.0.0, < 8.24.0 6.20.14, 7.30.4, 8.24.0
19.01.2021

Query Binding Exploitation

Hoch · 7.2 CVE-2021-21263 >= 8.0.0, < 8.22.1, >= 6.0.0, < 6.20.11, >= 7.0.0, < 7.30.2 8.22.1, 6.20.11, 7.30.2

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden