Vulnerabilidades exploradas (CISA KEV)

Livewire é um framework full-stack para Laravel. Na linha 3 do Livewire, até e incluindo a versão v3.6.3, uma vulnerabilidade permite que atacantes não autenticados alcancem execução remota de comandos em cenários específicos. O problema decorre de como determinadas atualizações de propriedades de componentes são hidratadas. Esta vulnerabilidade é exclusiva da linha 3 do Livewire e não afeta as principais versões anteriores. A exploração exige que um componente esteja montado e configurado de determinada forma, mas não requer autenticação nem interação do usuário. O problema foi corrigido na versão 3.6.4. Todos os usuários são fortemente encorajados a atualizar para essa versão ou posterior o quanto antes. Não há medidas de contorno conhecidas.