GHSA 披露 Laravel 关系加载致数据破坏漏洞

GitHub 安全公告库（GHSA）发布通告称，Laravel 在处理某些只读端点上的关系加载时存在漏洞：在特定条件下，构造的请求会触发对关联表的破坏性数据库操作，而非仅读取数据。 据该通告，仅具备读权限的用户无需写权限即可造成不可逆数据丢失，例如关联表被清空，进而导致拒绝服务和数据完整性受损。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。