Laravel 脆弱性調査 CVE-2021-43617

[akagane99]

一旦様子見。 多分、後日追加情報が出てくるんじゃないかな。

• （2021/11/17時点）Laravel6.xの修正バージョンはでていない https://github.com/laravel/framework/releases
  • この脆弱性はアップロードファイルがらみの脆弱性と想像。 けれども修正済みであろう Laravel v8.71.0 の概要にはアップロードがらみの修正が見当たらない。何を修正したんだろう？
• CVE-2021-43617
  • https://nvd.nist.gov/vuln/detail/CVE-2021-43617 （2021/11/17時点）NVDでは「現在分析中」 ※ NVDとは、「National Vulnerability Database」のことで、米国政府が主導となってまとめられた脆弱性管理データのレポジトリのことです。

脆弱性（機械翻訳）

NVD（機械翻訳）

Laravel v8.71.0 リリース（機械翻訳）

[akagane99]

今、Dependabot alertsを確認したところ、指摘がきえていたため、一旦クローズする。