CVE-2025-54068
Mis à jour :
RCE dans Livewire V3 : une mise à jour critique
Une faille de sécurité critique, identifiée comme CVE-2025-54068, affecte le framework Livewire pour Laravel, spécifiquement les versions jusqu’à v3.6.3 incluses. Cette vulnérabilité permet l’exécution de code arbitraire à distance (RCE) sans nécessiter d’authentification ni d’interaction utilisateur.
Points Clés :
- Nature de la vulnérabilité : Exécution de commandes à distance (RCE).
- Composant affecté : Livewire, un framework full-stack pour Laravel.
- Versions concernées : v3.x jusqu’à et y compris v3.6.3.
- Mécanisme d’exploitation : Manipulation des mises à jour de propriétés de composants lors du processus d’hydratation, contournant les validations et assainissements.
- Conditions d’exploitation : Nécessite qu’un composant soit monté et configuré d’une manière spécifique.
Vulnérabilités :
- CVE-2025-54068
Recommandations :
- Mise à jour immédiate : Appliquer la version v3.6.4 de Livewire ou une version ultérieure.
- Absence de contournement : Il n’existe pas de solutions de contournement connues pour cette vulnérabilité.