AVIS CERT-FR Date de publication : 20/10/2026

Multiples vulnérabilités dans Laravel

Résumé

De multiples vulnérabilités ont été découvertes dans Laravel. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à l'intégrité des données et un contournement de la politique de sécurité.

Détail

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Systèmes affectés

Laravel Laravel
Laravel versions 13.29.x antérieures à 13.29.0
Laravel Laravel
Laravel versions 12.68.x antérieures à 12.68.0

Risques

Déni de service à distance
Atteinte à l'intégrité des données
Contournement de la politique de sécurité

Avis éditeurs

Bulletin de sécurité Laravel GHSA-f9x3-7vq9-cph6 — 19/10/2026
Bulletin de sécurité Laravel GHSA-5wcm-3v2w-8362 — 19/10/2026

Historique des révisions

20/10/2026 — Version initiale

Consulter le bulletin officiel sur cert.cyber.gouv.fr →

Contenu provenant de sources officielles (CERT-FR / CISA), reproduit tel quel (y compris en anglais pour CISA KEV) sans traduction ni ajout d'information non fournie par la source.