Hoch

SQL Server LIMIT / OFFSET SQL Injection in laravel/framework and illuminate/database

Veröffentlicht: 29.04.2021
Aktualisiert: 11.10.2026 10:22

Impact

Those using SQL Server with Laravel and allowing user input to be passed directly to the limit and offset functions are vulnerable to SQL injection. Other database drivers such as MySQL and Postgres are not affected by this vulnerability.

Patches

This problem has been patched on Laravel versions 6.20.26, 7.30.5, and 8.40.0.

Workarounds

You may workaround this vulnerability by ensuring that only integers are passed to the limit and offset functions, as well as the skip and take functions.

Betroffene Software

Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.

Plattform	Paket	Anfällige Versionen	Behoben in
Composer-Paket	illuminate/database	>= 8.0.0, < 8.40.0, < 6.20.26	8.40.0, 6.20.26
Composer-Paket	laravel/framework	>= 8.0.0, < 8.40.0, < 6.20.26	8.40.0, 6.20.26

Verweise

CVSS-Wert -

Schwäche (CWE): CWE-89
Plattform: Composer
Paket: illuminate/database, laravel/framework
Veröffentlicht: 29.04.2021
Aktualisiert: 11.10.2026 10:22

Quellen und Lizenzen

OSV / GitHub Advisory Database - GHSA-4mg9-vhxq-vm7j - CC BY 4.0

Schwachstellenhistorie: illuminate/database

Alle veröffentlichten Schwachstellen dieses Pakets (Composer-Paket), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.

Einträge insgesamt: 5
Erste → letzte: 01.2021 05.2024
Ohne Fix: 0
In Angriffen ausgenutzt: 0

Verteilung nach Schweregrad

Hoch 4
Mittel 1

Veröffentlichungen pro Jahr

2021: 3
2022: 1
2023: 0
2024: 1
2025: 0
2026: 0

15.05.2024

Laravel Risk of mass-assignment vulnerabilities

Mittel ghsa-cc2w-ghc5-m5qr >= 4.0.0, < 4.1.29 4.1.29
24.05.2022

Guard bypass in Eloquent models affecting Laravel illuminate database component

Hoch · 7.5 CVE-2020-24940 >= 5.5.0, <= 5.5.44, >= 6.0.0, < 6.18.34, >= 7.0.0, < 7.23.2 6.18.34, 7.23.2
29.04.2021

SQL Server LIMIT / OFFSET SQL Injection in laravel/framework and illuminate/database dieser Eintrag

Hoch ghsa-4mg9-vhxq-vm7j >= 8.0.0, < 8.40.0, < 6.20.26 8.40.0, 6.20.26
02.02.2021

Unexpected database bindings

Hoch · 7.2 ghsa-x7p5-p2c9-phvg < 6.20.14, >= 7.0.0, < 7.30.4, >= 8.0.0, < 8.24.0 6.20.14, 7.30.4, 8.24.0
19.01.2021

Query Binding Exploitation

Hoch · 7.2 CVE-2021-21263 >= 7.0.0, < 7.30.3, >= 8.0.0, < 8.22.1, >= 6.0.0, < 6.20.12 7.30.3, 8.22.1, 6.20.12

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden