CVE-2025-64500：对 PATH_INFO 的错误解析可能导致有限的授权绕过 - Laravel 11.47.0

Source: Dev.to

概述

CVE‑2025‑64500 是 Laravel 11.47.0 中的一个漏洞，原因是对 PATH_INFO 的解析不正确。这可能导致 受限授权绕过。

视频参考

可以在以下视频中观看对此安全漏洞的讨论：
https://www.youtube.com/watch?v=dDIHo5dkLkQ

在我的项目中的发现

观看视频时，我检查了自己的项目，发现我的项目也受到影响。

在尝试向 AI 询问后，发现了解决方案非常简单。

更新包

要修复此漏洞，请在项目中运行以下命令：

composer update

更新完成后，变化的显示如下所示：

修复

以下是成功应用修复后的最终显示：

结论

如果您有任何意见或问题，请在下方留下评论。