[高危]Laravel v11.x 存在PHP反序列化漏洞 CVE-2024-40075

分享 / 7 / 4 / 创建于 1年前 / 更新于 1年前

受影响版本中，由于 Monolog\Handler\Handle 类的 __destruct 方法调用了 close 方法，GroupHandler 重载了并调用每个 handler 的 close 方法，反序列化恶意对象时会通过 getStreamName 方法调用对象的 __toString 方法，攻击者可利用应用中存在的反序列化逻辑，构造基于laravel 的反序列化利用链执行任意代码。