- CNNVD編號(hào)：CNNVD-202112-534
- 危害等級(jí)： 中危
- CVE編號(hào)：CVE-2021-43808
- 漏洞類型： 跨站腳本
- 威脅類型：遠(yuǎn)程
- 廠 商：未知
- 漏洞來源：國(guó)家信息安全漏洞庫
- 發(fā)布時(shí)間：2021-12-09
- 更新時(shí)間：2021-12-09
漏洞簡(jiǎn)介
Laravel Framework是Taylor Otwell個(gè)人開發(fā)者的一款基于PHP的Web應(yīng)用程序開發(fā)框架。
Laravel Framework 8.75.0、7.30.6 和 6.20.42 之前的版本存在跨站腳本漏洞，攻擊者可通過 Blade 模板引擎來執(zhí)行xss攻擊。
漏洞公示
目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接：
https://github.com/laravel/framework/security/advisories/GHSA-66hf-2p6w-jqfw
參考網(wǎng)站
來源:MISC
鏈接:https://github.com/laravel/framework/releases/tag/v6.20.42
來源:MISC
鏈接:https://github.com/laravel/framework/commit/b8174169b1807f36de1837751599e2828ceddb9b
來源:MISC
鏈接:https://github.com/laravel/framework/pull/39909
來源:MISC
鏈接:https://github.com/laravel/framework/pull/39908
來源:CONFIRM
鏈接:https://github.com/laravel/framework/security/advisories/GHSA-66hf-2p6w-jqfw
來源:MISC
鏈接:https://github.com/laravel/framework/pull/39906
來源:MISC
鏈接:https://github.com/laravel/framework/releases/tag/v7.30.6
來源:MISC
鏈接:https://github.com/laravel/framework/releases/tag/v8.75.0
受影響實(shí)體
補(bǔ)丁
- 補(bǔ)丁編號(hào)：CNPD-202112-0556
- 補(bǔ)丁大小：暫無
- 重要級(jí)別：中危
- 發(fā)布時(shí)間： 2021-12-08
- 廠 商： taylor otwell
- 廠商主頁：
- MD5驗(yàn)證碼：暫無
- 來源：https://github.com/laravel/framework/security/advisories/GHSA-66hf-2p6w-jqfw
