PT-2021-21603 · Laravel · Laravel

CVE-2021-37298

Publicado

2021-12-06

Atualizado

2022-08-12

Nenhuma

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.

Nome do software vulnerável e versões afetadas

Laravel versão 5.1

Descrição

Foi descoberta uma vulnerabilidade de deserialização no Laravel por meio do componente MockeryGeneratorDefinedTargetClass.

Recomendações

Para a versão 5.1 do Laravel, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2021-37298

Laravel