PT-2026-120838
CVE-2026-114508
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Laravel الإصدارات من 12.45.0 إلى 12.67.0
Laravel الإصدار 13.26.0 وما قبله
الوصف
يمكن أن يؤدي تضمين علاقة مصممة بشكل خبيث في نقطة نهاية للقراءة فقط إلى تشغيل عملية قاعدة بيانات تدميرية في جدول ذي صلة بدلاً من استرداد البيانات. يتيح ذلك للمستخدم الذي لديه صلاحية القراءة فقط، وبدون صلاحيات الكتابة، إفراغ بيانات الجداول ذات الصلة، مما يتسبب في فقدان بيانات غير قابل للاسترداد، وتعطيل الخدمة، وفقدان سلامة البيانات.
التوصيات
التحديث إلى الإصدار 12.68.0.
التحديث إلى الإصدار 13.27.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾