CVE:CVE-2023-36825
CNNVD:CNNVD-202307-807
Orchid是一个 @laravel 包，允许快速开发后台应用程序、管理/用户面板和仪表板。
Orchid 14.5.0之前版本存在代码问题漏洞，该漏洞源于存在不受信任的数据反序列化，可能导致远程代码执行。
solution:Upgrade orchid platform to a higher version than 14.5.0,14.0.0,14.0.0:alpha4,14.0.0:alpha5,14.0.0:alpha6,14.0.0:alpha7,and avoid the version [14.0.1,14.5.0),14.0.0,14.0.0:alpha4,14.0.0:alpha5,14.0.0:alpha6,14.0.0:alpha7