- CNNVD編號：CNNVD-202112-534
- 危害等級： 中危
- CVE編號：CVE-2021-43808
- 漏洞類型： 跨站腳本
- 威脅類型：遠(yuǎn)程
- 廠 商：未知
- 漏洞來源：國家信息安全漏洞庫
- 發(fā)布時間：2021-12-09
- 更新時間：2021-12-09
漏洞簡介
Laravel Framework是Taylor Otwell個人開發(fā)者的一款基于PHP的Web應(yīng)用程序開發(fā)框架。
Laravel Framework 8.75.0、7.30.6 和 6.20.42 之前的版本存在跨站腳本漏洞，攻擊者可通過 Blade 模板引擎來執(zhí)行xss攻擊。
漏洞公示
目前廠商已發(fā)布升級補丁以修復(fù)漏洞，補丁獲取鏈接：
https://github.com/laravel/framework/security/advisories/GHSA-66hf-2p6w-jqfw
參考網(wǎng)站
來源:MISC
鏈接:https://github.com/laravel/framework/releases/tag/v6.20.42
來源:MISC
鏈接:https://github.com/laravel/framework/commit/b8174169b1807f36de1837751599e2828ceddb9b
來源:MISC
鏈接:https://github.com/laravel/framework/pull/39909
來源:MISC
鏈接:https://github.com/laravel/framework/pull/39908
來源:CONFIRM
鏈接:https://github.com/laravel/framework/security/advisories/GHSA-66hf-2p6w-jqfw
來源:MISC
鏈接:https://github.com/laravel/framework/pull/39906
來源:MISC
鏈接:https://github.com/laravel/framework/releases/tag/v7.30.6
來源:MISC
鏈接:https://github.com/laravel/framework/releases/tag/v8.75.0
受影響實體
補丁
- 補丁編號：CNPD-202112-0556
- 補丁大?。簳簾o
- 重要級別：中危
- 發(fā)布時間： 2021-12-08
- 廠 商： taylor otwell
- 廠商主頁：
- MD5驗證碼：暫無
- 來源：https://github.com/laravel/framework/security/advisories/GHSA-66hf-2p6w-jqfw
