CVE:CVE-2020-24941
CNNVD:CNNVD-202009-282
Laravel Framework是Taylor Otwell软件开发者开发的一款基于PHP的Web应用程序开发框架。
Laravel 6.18.35之前版本和7.24.0之前的7.x版本中存在安全漏洞。该漏洞允许攻击者在使用JSON表达式请求的情况下，$guarded属性会被处理不当。
solution:Upgrade laravel laravel to a higher version than 6.18.35,7.24.0,and avoid the version (,6.18.35),[7.0.0,7.24.0)