CVE-2025-64500: Incorrect parsing of PATH_INFO can lead to limited authorization bypass - Laravel 11.47.0

Source: Dev.to

Overview

CVE‑2025‑64500 merupakan kerentanan pada Laravel 11.47.0 yang disebabkan oleh parsing yang tidak tepat pada PATH_INFO. Hal ini dapat memungkinkan limited authorization bypass.

Video reference

Pembahasan celah keamanan ini dapat dilihat pada video berikut:
https://www.youtube.com/watch?v=dDIHo5dkLkQ

Discovery in my project

Saat menonton video tersebut, saya memeriksa proyek saya sendiri dan menemukan bahwa proyek saya juga terpengaruh.

Setelah mencoba menanyakan pada AI, ternyata solusi yang sangat sederhana.

Updating the package

Untuk memperbaiki kerentanan, jalankan perintah berikut pada proyek Anda:

composer update

Setelah proses update selesai, tampilan perubahan terlihat seperti berikut:

Fix

Berikut adalah tampilan akhir setelah perbaikan berhasil diterapkan:

Conclusion

Jika Anda memiliki masukan atau pertanyaan, silakan tinggalkan komentar di bawah.