GitHub 安全公告库 (GHSA)·· 4 小时前精选AI 评分58
Livewire 修复 #[Authorize] 授权绕过问题，v4.4.8 已修补
Livewire: Authorization bypass in #[Authorize] via reordered parameter keys and #[Json] execution order
AI 导读
Livewire 发布安全通告，指出 #[Authorize] 属性存在三处授权绕过问题，受影响操作可对当前用户无权访问的记录执行。
为什么值得看
通告说明了参数键顺序与 #[Json] 执行顺序如何绕过 #[Authorize]，并给出 v4.4.8 修复与临时规避方式。
来源：GitHub 安全公告库 (GHSA) · github.com