Livewire #[Authorize] 授权绕过漏洞修复

Livewire 发布安全通告（GHSA-mhf7-xp6r-6qrc），称 #[Authorize] 属性存在三处授权绕过问题，可让受该属性保护的操作对当前用户无权访问的记录执行；v4.4.8 已修补。 受影响的是使用 #[Authorize] 属性的应用：方法接收模型参数（问题 1、2），或作用于 #[Json] 方法（问题 3）。在方法内部执行授权（如 $this->authorize(...)）的应用不受影响，Livewire 3.x 也不受影响。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。