Laravel: XSS in Debug Page Information — GHSA-JH5R-QR3C-85Q8

GitHub · GitHub · GHSA-JH5R-QR3C-85Q8

ID
GHSA-JH5R-QR3C-85Q8

Datum
2026-09-29

Quelle
GitHub

Vendor
GitHub

Risiko
niedrig

CVSS
3.1

Zusammenfassung

### Impact When `APP_DEBUG=true`, attacker-controlled input is passed to a Tippy.js tooltip configured with `allowHTML: true`, enabling DOM-based XSS during mouse hover. ### Patches [#61381](https://github.com/laravel/framework/pull/61381)

Zeitlicher Verlauf

Von der Quelle veröffentlicht: 2026-09-29

Risikokontext

Gemeldeter Schweregrad oder Risikowert: niedrig.
Gemeldeter CVSS-Wert: 3.1 von 10.
Prüfe die Exponierung für das betroffene Produkt oder die Produktfamilie: composer: laravel/framework.

Produkt

composer: laravel/framework

Was tun?

Allgemeine, vorsichtige Schritte (bitte prüfe die offizielle Quelle für Details):

Prüfe Exponierung und plane Maßnahmen nach Risiko und Umfeld.
Identifiziere betroffene Produktversionen und prüfe, ob du betroffen bist.
Spiele Hersteller-Updates/Patches ein oder setze empfohlene Mitigations um.
Lies das offizielle Advisory für betroffene Versionen und konkrete Schritte.

Offizielles Advisory

Nachweise und Herkunft

Kanonische Advisory-ID: GHSA-JH5R-QR3C-85Q8
Quelle: GitHub
Vendor: GitHub
Von der Quelle veröffentlicht: 2026-09-29
Letzte Quellenaktivität: 2026-09-29
Weitere Kennungen: CVE-2026-102279
Kuratiert von: hlukh.ch