Laravel 关系加载处理缺陷可导致未授权数据破坏

GitHub 安全公告库发布通告，指出 Laravel 在处理某些只读端点上的关系加载时存在漏洞，在特定条件下构造的请求会触发对关联表的破坏性数据库操作，而非仅读取数据。仅具备读权限的用户无需写权限即可造成不可逆数据丢失，例如关联表被清空，进而导致拒绝服务和数据完整性受损。