Описание
Laravel before 5.5.10 mishandles the remember_me token verification process because DatabaseUserProvider does not have constant-time token comparison.
Пакеты
| Пакет | Статус | Версия исправления | Релиз | Тип |
|---|---|---|---|---|
| php-laravel-framework | not-affected | package |
Примечания
https://github.com/laravel/framework/pull/21320
EPSS
Процентиль: 52%
0.00289
Низкий
Связанные уязвимости
CVSS3: 5.9
nvd
больше 7 лет назад
Laravel before 5.5.10 mishandles the remember_me token verification process because DatabaseUserProvider does not have constant-time token comparison.
EPSS
Процентиль: 52%
0.00289
Низкий