トピック
2 件のクリップ 条件をクリア
9月24日（木）
PHP 8.5.11・8.4.26・8.3.35・8.2.34 のセキュリティリリース
FPM の IPv6 のアクセス制限の回避、OpenSSL の証明書の確認の不備、HTTP のリダイレクトでの資格情報の漏えいなどを修正。各系列の新しい版に更新を。
くろこの解説記事を読む9月10日（木）
Laravel のデバッグページに XSS(CVE-2026-102279)
APP_DEBUG=true のときのデバッグページで DOM ベースの XSS。12.69.0 未満・13.30.0 未満が対象で、12.69.0 / 13.30.0 で修正。本番は APP_DEBUG=false に。
CVE-2026-102279CVSS 3.1
くろこの解説記事を読む