Laravel TokenGuard 严重漏洞（CVSS 9.2）可让攻击者以任意用户身份登录

Laravel 于 2026 年 10 月 19 日发布两份安全公告，披露 TokenGuard 存在 CVSS 9.2 的严重漏洞，可让攻击者以任意用户身份登录。