脆弱性の詳細

影響範囲、修正情報、出典と履歴を確認できます。

Photo: Rob Wingate / Unsplash

脆弱性データベースへ戻る

LOADING DATABASE

影響範囲と修正情報を読み込んでいます

DATABASE

FILE — 011VULNERABILITY DATABASE

WP-RESCUE // Threat intelligence · 脆弱性データベース

脆弱性データベース

日々公表される脆弱性を、影響確認と対策へ。公表状況を知り、使っている製品の影響範囲と、次にできることを確認できます。

Photo: Rob Wingate / Unsplash

WATRIXは外部からの無料診断に加え、個別の影響調査、侵害されたサイトの復旧・再発防止のご相談を承ります。

URLで無料診断影響調査・対策を相談

LOADING DATABASE

脆弱性情報を読み込んでいます

CVE-2026-102279・GHSA-jh5r-qr3c-85q8｜影響範囲・修正版と履歴｜WP-AIレスキュー

ADVISORY

FILE — 011VULNERABILITY RECORD

WP-RESCUE // Vulnerability database · 原典と対処を確認

Laravel: XSS in Debug Page Information

掲載中修正版ありlaravel/framework

Photo: Rob Wingate / Unsplash

脆弱性データベースへ戻る

GitHub Advisory Database掲載中修正版あり

GHSA-jh5r-qr3c-85q8 / CVE-2026-102279

この脆弱性で確認すること

対象製品: laravel/framework
WATRIXで確認できる範囲: 利用製品・バージョン・設定を確認し、影響調査や対策の進め方をご相談いただけます。掲載だけで自動診断や復旧の対応を保証するものではありません。
情報の作成方法: 収集した原典情報

情報整理：WATRIX合同会社。影響の確定や侵害の有無は、実際の版・設定・ログ等を確認して判断します。

CVSS: 3.1
公開元の公表日時: 2026/09/30 3:24
公開元の更新日時: 2026/09/30 3:25
当サイトの収集処理: 2026/11/05 0:00

原典の説明

公開元の記載です。日本語での確認手順・対処の解説が付いていない項目も含まれます。

Laravel: XSS in Debug Page Information

### Impact When `APP_DEBUG=true`, attacker-controlled input is passed to a Tippy.js tooltip configured with `allowHTML: true`, enabling DOM-based XSS during mouse hover. ### Patches [#61381](https://github.com/laravel/framework/pull/61381)

公開元の対処情報

個別の対処手順は未記録です。開発元の最新の案内と、対象の製品・系列に合う修正版を確認してください。

出典・著作権・ライセンスを確認する

元の脆弱性情報

https://github.com/advisories/GHSA-jh5r-qr3c-85q8

出典: GitHub Advisory Database
出典ページ: https://github.com/advisories/GHSA-jh5r-qr3c-85q8（新しいタブ）
利用許諾: CC-BY-4.0
ライセンス文書: https://creativecommons.org/licenses/by/4.0/（新しいタブ）
利用条件

当サイトでの保存履歴

当サイトが取得した原本の履歴です。公開元での過去の改訂日時とは異なります。

初回保存のみです。訂正前の版はまだありません。

現在の保存内容2026/10/31 17:00
掲載中修正版あり

このページは公表情報を確認するためのデータです。製品を使っているだけで被害や脆弱性への該当が確定するものではありません。現在のバージョン、設定条件、開発元の更新情報を確認してください。