Laravel团队发布了Laravel 6 (v6.18.27) 和Laravel 7 (v7.22.0) ,以及即将发布的Laravel 5.5 LTS 计划安全发布。 您应尽快将应用程序更新到最新的修补程序版本,尤其是在使用“ cookie”会话驱动程序的情况下。
安全性提示:Laravel 6.18.27和7.22.0已发布,并带有与安全相关的补丁程序。 所有Laravel用户都应尽快升级到这些版本。
Laravel 6是Laravel的当前LTS版本。 但是,之前的LTS 5.5版本将在2020年8月底之前收到重要的安全更新。
Laravel 5.5。 用户应避免在生产环境中使用“ cookie”会话驱动程序:
由于我们尚未发布 Laravel 5.5 的安全版本,因此我们建议所有运行Laravel 5.5及更早版本的应用程序在其生产部署中不要使用“ cookie”会话驱动程序。
上一篇:Laravel8有哪些新变化