Descripción
Laravel Framework contains a deserialization of untrusted data vulnerability, allowing for remote command execution. This vulnerability may only be exploited if a malicious user has accessed the application encryption key (APP_KEY environment variable).
Acción recomendada
Aplicar las mitigaciones del fabricante; si no están disponibles, discontinuar el uso del producto.
Referencias
- Aviso de laravel.com laravel.com/docs/5.6/upgrade
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2018-15133
Otras vulnerabilidades de Laravel en el catálogo
- CVE-2025-54068 Vulnerabilidad de inyección de código en Laravel Livewire Alta 20-03-2026
- CVE-2021-3129 Laravel Ignition File Upload Vulnerability Alta 18-09-2023