ГлавнаяБаза уязвимостей БДУ → BDU:2025-00521
10критическая

BDU:2025-00521

Уязвимость функции remember() инструмента для мониторинга производительности и анализа использования приложений Laravel Pulse, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2025-01-21
Описание

Уязвимость функции remember() инструмента для мониторинга производительности и анализа использования приложений Laravel Pulse связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии
Laravel Pulse (до 1.3.1)
Способ устранения

Использование рекомендаций:
https://github.com/laravel/pulse/commit/d1a5bf2eca36c6e3bedb4ceecd45df7d002a1ebc
https://github.com/laravel/pulse/security/advisories/GHSA-8vwh-pr89-4mw2

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://github.com/laravel/pulse/commit/d1a5bf2eca36c6e3bedb4ceecd45df7d002a1ebchttps://github.com/laravel/pulse/security/advisories/GHSA-8vwh-pr89-4mw2
Проверьте безопасность своего сайта и почты → Полная проверка домена