p PatchFirst

CVE-2025-27515

CVE-2025-27515 · Laravel has a File Validation Bypass

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

Laravel is a web application framework. When using wildcard validation to validate a given file or image field (`files.*`), a user-crafted malicious request could potentially bypass the validation rules. This vulnerability is fixed in 11.44.1 and 12.1.1.

CVSS 6.9 · Средний · EPSS 0,7% · Публичный эксплойт · Есть исправление

Опубликовано
Обновлено

Стек: system · php

Затронутые продукты и версии

  • framework

    Версии
    • >= 12.0.0, < 12.1.1: Затронуто
    • < 11.44.1: Затронуто

    Нет опубликованного исправления

  • php-laravel-framework Debian:12

    Версии
    • 10.48.25+dfsg-1
    • 10.48.25+dfsg-2
    • 10.48.29+dfsg-1
    • 11.44.0-1
    • 11.44.2+dfsg-1
    • 11.46.1+dfsg-1
    • 11.46.1+dfsg-2
    • 11.46.1+dfsg-3
    • 11.46.1+dfsg-4
    • 8.83.26+dfsg-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • php-laravel-framework Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 10.48.29+dfsg-1

    Обновитесь до 10.48.29+dfsg-1

  • php-laravel-framework Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 10.48.29+dfsg-1

    Обновитесь до 10.48.29+dfsg-1

  • laravel/framework Packagist

    Версии
    • v12.0.0
    • v12.0.1
    • v12.1.0
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 12.0.0, < 12.1.1

    Обновитесь до 12.1.1

  • laravel/framework Packagist

    Версии
    • v11.0.0
    • v11.0.1
    • v11.0.2
    • v11.0.3
    • v11.0.4
    • v11.0.5
    • v11.0.6
    • v11.0.7
    • v11.0.8
    • v11.1.0
    • v11.1.1
    • v11.10.0
    • v11.11.0
    • v11.11.1
    • v11.12.0
    • v11.13.0
    • v11.14.0
    • v11.15.0
    • v11.16.0
    • v11.17.0
    • v11.18.0
    • v11.18.1
    • v11.19.0
    • v11.2.0
    • v11.20.0
    • v11.21.0
    • v11.22.0
    • v11.23.0
    • v11.23.1
    • v11.23.2
    • v11.23.3
    • v11.23.4
    • v11.23.5
    • v11.24.0
    • v11.24.1
    • v11.25.0
    • v11.26.0
    • v11.27.0
    • v11.27.1
    • v11.27.2
    • v11.28.0
    • v11.28.1
    • v11.29.0
    • v11.3.0
    • v11.3.1
    • v11.30.0
    • v11.31.0
    • v11.32.0
    • v11.33.0
    • v11.33.1
    • v11.33.2
    • v11.34.0
    • v11.34.1
    • v11.34.2
    • v11.35.0
    • v11.35.1
    • v11.36.0
    • v11.36.1
    • v11.37.0
    • v11.38.0
    • v11.38.1
    • v11.38.2
    • v11.39.0
    • v11.39.1
    • v11.4.0
    • v11.40.0
    • v11.41.0
    • v11.41.1
    • v11.41.2
    • v11.41.3
    • v11.42.0
    • v11.42.1
    • v11.43.0
    • v11.43.1
    • v11.43.2
    • v11.44.0
    • v11.5.0
    • v11.6.0
    • v11.7.0
    • v11.8.0
    • v11.9.0
    • v11.9.1
    • v11.9.2
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 11.0.0, < 11.44.1

    Обновитесь до 11.44.1

  • laravel/framework Packagist

    Версии
    • 5.0.30
    • 5.2.41
    • v10.0.0
    • v10.0.1
    • v10.0.2
    • v10.0.3
    • v10.1.0
    • v10.1.1
    • v10.1.2
    • v10.1.3
    • v10.1.4
    • v10.1.5
    • v10.10.0
    • v10.10.1
    • v10.11.0
    • v10.12.0
    • v10.13.0
    • v10.13.1
    • v10.13.2
    • v10.13.3
    • v10.13.5
    • v10.14.0
    • v10.14.1
    • v10.15.0
    • v10.16.0
    • v10.16.1
    • v10.17.0
    • v10.17.1
    • v10.18.0
    • v10.19.0
    • v10.2.0
    • v10.20.0
    • v10.21.0
    • v10.21.1
    • v10.22.0
    • v10.23.0
    • v10.23.1
    • v10.24.0
    • v10.25.0
    • v10.25.1
    • v10.25.2
    • v10.26.0
    • v10.26.1
    • v10.26.2
    • v10.27.0
    • v10.28.0
    • v10.29.0
    • v10.3.0
    • v10.3.1
    • v10.3.2
    • v10.3.3
    • v10.30.0
    • v10.30.1
    • v10.31.0
    • v10.32.0
    • v10.32.1
    • v10.33.0
    • v10.34.0
    • v10.34.1
    • v10.34.2
    • v10.35.0
    • v10.36.0
    • v10.37.0
    • v10.37.1
    • v10.37.2
    • v10.37.3
    • v10.38.0
    • v10.38.1
    • v10.38.2
    • v10.39.0
    • v10.4.0
    • v10.4.1
    • v10.40.0
    • v10.41.0
    • v10.42.0
    • v10.43.0
    • v10.44.0
    • v10.45.0
    • v10.45.1
    • v10.46.0
    • v10.47.0
    • v10.48.0
    • v10.48.1
    • v10.48.10
    • v10.48.11
    • v10.48.12
    • v10.48.13
    • v10.48.14
    • v10.48.15
    • v10.48.16
    • v10.48.17
    • v10.48.18
    • v10.48.19
    • v10.48.2
    • v10.48.20
    • v10.48.21
    • v10.48.22
    • v10.48.23
    • v10.48.24
    • v10.48.25
    • v10.48.26
    • v10.48.27
    • v10.48.28
    • v10.48.3
    • v10.48.4
    • v10.48.5
    • v10.48.6
    • v10.48.7
    • v10.48.8
    • v10.48.9
    • v10.5.0
    • v10.5.1
    • v10.6.0
    • v10.6.1
    • v10.6.2
    • v10.7.0
    • v10.7.1
    • v10.8.0
    • v10.9.0
    • v4.0.0
    • v4.0.0-BETA2
    • v4.0.0-BETA3
    • v4.0.0-BETA4
    • v4.0.1
    • v4.0.10
    • v4.0.11
    • v4.0.2
    • v4.0.3
    • v4.0.4
    • v4.0.5
    • v4.0.6
    • v4.0.7
    • v4.0.8
    • v4.0.9
    • v4.1.0
    • v4.1.1
    • v4.1.10
    • v4.1.11
    • v4.1.12
    • v4.1.13
    • v4.1.14
    • v4.1.15
    • v4.1.16
    • v4.1.17
    • v4.1.18
    • v4.1.19
    • v4.1.2
    • v4.1.20
    • v4.1.21
    • v4.1.22
    • v4.1.23
    • v4.1.24
    • v4.1.25
    • v4.1.26
    • v4.1.27
    • v4.1.28
    • v4.1.29
    • v4.1.3
    • v4.1.30
    • v4.1.31
    • v4.1.4
    • v4.1.5
    • v4.1.6
    • v4.1.7
    • v4.1.8
    • v4.1.9
    • v4.2.0
    • v4.2.0-BETA1
    • v4.2.1
    • v4.2.10
    • v4.2.11
    • v4.2.12
    • v4.2.13
    • v4.2.14
    • v4.2.15
    • v4.2.16
    • v4.2.17
    • v4.2.18
    • v4.2.19
    • v4.2.2
    • v4.2.20
    • v4.2.21
    • v4.2.22
    • v4.2.3
    • v4.2.4
    • v4.2.5
    • v4.2.6
    • v4.2.7
    • v4.2.8
    • v4.2.9
    • v5.0.0
    • v5.0.1
    • v5.0.10
    • v5.0.11
    • v5.0.12
    • v5.0.13
    • v5.0.14
    • v5.0.15
    • v5.0.16
    • v5.0.17
    • v5.0.18
    • v5.0.19
    • v5.0.2
    • v5.0.20
    • v5.0.21
    • v5.0.22
    • v5.0.23
    • v5.0.24
    • v5.0.25
    • v5.0.26
    • v5.0.27
    • v5.0.28
    • v5.0.29
    • v5.0.3
    • v5.0.31
    • v5.0.32
    • v5.0.33
    • v5.0.34
    • v5.0.35
    • v5.0.4
    • v5.0.5
    • v5.0.6
    • v5.0.7
    • v5.0.8
    • v5.0.9
    • v5.1.0
    • v5.1.1
    • v5.1.10
    • v5.1.11
    • v5.1.12
    • v5.1.13
    • v5.1.14
    • v5.1.15
    • v5.1.16
    • v5.1.17
    • v5.1.18
    • v5.1.19
    • v5.1.2
    • v5.1.20
    • v5.1.21
    • v5.1.22
    • v5.1.23
    • v5.1.24
    • v5.1.25
    • v5.1.26
    • v5.1.27
    • v5.1.28
    • v5.1.29
    • v5.1.3
    • v5.1.30
    • v5.1.31
    • v5.1.32
    • v5.1.33
    • v5.1.34
    • v5.1.35
    • v5.1.36
    • v5.1.37
    • v5.1.38
    • v5.1.39
    • v5.1.4
    • v5.1.40
    • v5.1.41
    • v5.1.42
    • v5.1.43
    • v5.1.44
    • v5.1.45
    • v5.1.46
    • v5.1.5
    • v5.1.6
    • v5.1.7
    • v5.1.8
    • v5.1.9
    • v5.2.0
    • v5.2.0-beta1
    • v5.2.1
    • v5.2.10
    • v5.2.11
    • v5.2.12
    • v5.2.13
    • v5.2.14
    • v5.2.15
    • v5.2.16
    • v5.2.17
    • v5.2.18
    • v5.2.19
    • v5.2.2
    • v5.2.20
    • v5.2.21
    • v5.2.22
    • v5.2.23
    • v5.2.24
    • v5.2.25
    • v5.2.26
    • v5.2.27
    • v5.2.28
    • v5.2.29
    • v5.2.3
    • v5.2.30
    • v5.2.31
    • v5.2.32
    • v5.2.33
    • v5.2.34
    • v5.2.35
    • v5.2.36
    • v5.2.37
    • v5.2.38
    • v5.2.39
    • v5.2.4
    • v5.2.40
    • v5.2.42
    • v5.2.43
    • v5.2.44
    • v5.2.45
    • v5.2.5
    • v5.2.6
    • v5.2.7
    • v5.2.8
    • v5.2.9
    • v5.3.0
    • v5.3.0-RC1
    • v5.3.1
    • v5.3.10
    • v5.3.11
    • v5.3.12
    • v5.3.13
    • v5.3.14
    • v5.3.15
    • v5.3.16
    • v5.3.17
    • v5.3.18
    • v5.3.19
    • v5.3.2
    • v5.3.20
    • v5.3.21
    • v5.3.22
    • v5.3.23
    • v5.3.24
    • v5.3.25
    • v5.3.26
    • v5.3.27
    • v5.3.28
    • v5.3.29
    • v5.3.3
    • v5.3.30
    • v5.3.31
    • v5.3.4
    • v5.3.5
    • v5.3.6
    • v5.3.7
    • v5.3.8
    • v5.3.9
    • v5.4.0
    • v5.4.1
    • v5.4.10
    • v5.4.11
    • v5.4.12
    • v5.4.13
    • v5.4.14
    • v5.4.15
    • v5.4.16
    • v5.4.17
    • v5.4.18
    • v5.4.19
    • v5.4.2
    • v5.4.20
    • v5.4.21
    • v5.4.22
    • v5.4.23
    • v5.4.24
    • v5.4.25
    • v5.4.26
    • v5.4.27
    • v5.4.28
    • v5.4.29
    • v5.4.3
    • v5.4.30
    • v5.4.31
    • v5.4.32
    • v5.4.33
    • v5.4.34
    • v5.4.35
    • v5.4.36
    • v5.4.4
    • v5.4.5
    • v5.4.6
    • v5.4.7
    • v5.4.8
    • v5.4.9
    • v5.5.0
    • v5.5.1
    • v5.5.10
    • v5.5.11
    • v5.5.12
    • v5.5.13
    • v5.5.14
    • v5.5.15
    • v5.5.16
    • v5.5.17
    • v5.5.18
    • v5.5.19
    • v5.5.2
    • v5.5.20
    • v5.5.21
    • v5.5.22
    • v5.5.23
    • v5.5.24
    • v5.5.25
    • v5.5.26
    • v5.5.27
    • v5.5.28
    • v5.5.29
    • v5.5.3
    • v5.5.30
    • v5.5.31
    • v5.5.32
    • v5.5.33
    • v5.5.34
    • v5.5.35
    • v5.5.36
    • v5.5.37
    • v5.5.38
    • v5.5.39
    • v5.5.4
    • v5.5.40
    • v5.5.41
    • v5.5.42
    • v5.5.43
    • v5.5.44
    • v5.5.45
    • v5.5.46
    • v5.5.47
    • v5.5.48
    • v5.5.49
    • v5.5.5
    • v5.5.50
    • v5.5.6
    • v5.5.7
    • v5.5.8
    • v5.5.9
    • v5.6.0
    • v5.6.1
    • v5.6.10
    • v5.6.11
    • v5.6.12
    • v5.6.13
    • v5.6.14
    • v5.6.15
    • v5.6.16
    • v5.6.17
    • v5.6.18

    Обновитесь до 10.48.29

Первоисточники

Проверьте свой сервер →