KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2021-43617 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Laravel Framework是Taylor Otwell个人开发者的一款基于PHP的Web应用程序开发框架。Illuminate是其中的一个组件。
Laravel Framework8.70.2之前版本存在安全漏洞，该漏洞源于框架并没有充分阻止可执行PHP内容的上传，因为Illuminate/Validation/Concerns/ValidatesAttributes.php缺少对.phar文件的检查，这些文件在基于Debian的系统上被处理为application/x-httpd-php。在某些用例中，这可能与图像上传的文件类型验证有关。
影响范围
应用：laravel framework（影响面 Up to (including) 8.70.2）
系统：debian_11 php-laravel-framework（影响面 Up to (excluding) 6.20.14+dfsg-2+deb11u1）
系统：debian_12 php-laravel-framework（影响面 Up to (excluding) 6.20.14+dfsg-3）
解决方案
目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：
https://github.com/laravel/framework
参考信息
https://salsa.debian.org/php-team/php/-/commit/dc253886b5b2e9bc8d9e36db787abb083a667fd8
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。