Veille sécuritéBackend & données
P4Non déterminée
Le CERT-FR signale une vulnérabilité dans Laravel permettant une exécution de code arbitraire à distance. Les sources consultées ne permettent pas d’établir les versions affectées, un correctif ni des détails techniques supplémentaires.
Laravel
IdentifiantAvis de sécurité
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : CERT-FR — Vulnérabilité dans Laravel (CERTFR-2026-AVI-1457)
Impact, versions et correctif
Événement datéAvis CERT-FR publié le 4 novembre 2026, dans la période demandée. Le bulletin décrit une exécution de code arbitraire à distance; aucun CVE n’est indiqué dans l’avis fourni.
ImpactExécution de code arbitraire à distance; les conditions d’exploitation et l’impact détaillé ne sont pas précisés dans les éléments vérifiés.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-11-04
Mise à jour2026-11-04
Sources
Priorisation DFS : P4 · 1 source(s).