ReDoS у Symfony HttpFoundation і XXE у PhpSpreadsheet: що оновити в Laravel-проєкті
Заголовок Cache-Control з рядом пробілів змушує symfony/http-foundation витрачати майже секунду CPU на кожен запит, без автентифікації. Виправлення - 5.4.54, 6.4.48, 7.4.21 і 8.1.9. Паралельно PhpSpreadsheet, на якому працює Laravel Excel, закрив обхід XmlScanner і DoS через ODS у версіях 5.10.0 і 1.30.7.