CVE-2021-3129: Laravel 8.4.2以前で任意コードが実行される脆弱性をLaravel 6 (LTS)で修正

• 2021-03-03: Packagistにfacade/ignition 1.16.15 が登録されました。
• 2021-03-03: facade/ignition 1.16.15 is now available on Packagist.

Laravel 8.4.2以前で任意コードが実行される脆弱性をLaravel 6 (LTS)で修正するには、facade/ignitionを1.16.15以降に更新すれば良いが、現時点でPackagistに登録されていないので、以下で更新する。

For Laravel 6 (LTS), to fix vulnerability of arbitrary code execution in Laravel 8.4.2 and before, you can update facade/ignition to 1.16.15 as below since it's not tagged on Packagist yet.

$ # OBSOLETE: composer require facade/ignition 1.x-dev --dev
$ composer require facade/ignition ^1.6.15 --dev

CVE-2021-3129
https://nvd.nist.gov/vuln/detail/CVE-2021-3129