Критична вразливість у TokenGuard: обхід автентифікації в Laravel
GHSA-f9x3-7vq9-cph6 (CVSS 9.2): на MySQL і MariaDB guard з драйвером token дозволяв увійти як будь-який наявний користувач, передавши токен не рядком. Виправлено в Laravel 13.29.0 і 12.68.0. Того ж дня Laravel опублікував і другу вразливість - у JSON:API Resources.