Laravel基於Cookie發布安全性更新
2020/07/28 Nadi 程式設計
2020年7月27日，Laravel 開發團隊針對Laravel 6及Laravel 7發佈了基於安全性問題的更新，此次更新在於解決使用Cookie的漏洞。
在舊版本中使用Cookie Session時意外的公開了加密Oracle，因此容易受到攻擊，但此次的更新僅有針對Laravel 6及7的更新，目前依然在支援期間的LTS Laravel 5.5版本尚未發布更新，開發團隊建議目前在使用5.5或是更早版本的開發者，不要使用Cookie Session Driver。
更進一步的資訊暸解可以至原文出處 Laravel Blog
這篇文章是否對您有幫助?
熱門文章
RC4 cipher suites detected 關閉 RC4
RC4加密在密鑰的生成演算中存在漏洞在 Acunetix 弱點掃描中被列為中度風險，以Apache實作關閉RC4加密方式
使用Composer update出現GitHub API limit (0 calls/hr) is exhausted, could not fetch
Composer在更新時使用GitHub超過速率限制
Git 查看並切換分支
以git指令"git branch"查看分支，並以指令"git checkout"切換分支至指定的分支
WAMP出現error msvcr120.dll msvcr110.dll錯誤
WAMP出現error msvcr120.dll msvcr110.dll錯誤
Laravel 錯誤訊息 failed to open stream: No such file or directory in
Laravel 部署時發生Error
線上詢價