CVE-2021-32648

CVE-2021-32648 October CMS の認証バイパス CVE-2021-32648 に対するコードをパッチしてください 手順 1. ファイル vendor/october/rain/src/Auth/Models/User.php を開きます 2. これらの差分ノートにあるパッチを適用します 3. ファイルを保存します 概要 2つの等号 == を3つの等号 === に置き換えることで、緩い比較を厳密な比較に変換しています。これにより、CVE-2021-32648 および CVE-2021-29487 に記載されている攻撃ベクトルをブロックします。 この問題は Octobe...