セキュリティ プログラミング フレームワーク 2026.10.29 50 Laravel TokenGuard の認証回避（CVE-2026-114509）とは？対象の確認と更新手順 Laravel のフレームワーク本体で見つかった、トークン方式の API の認証を回避される脆弱性（CVE-2026-114509、CVSS v4 で 9.2）を、GitHub の公式アドバイザリと修正コミットで整理しました。なぜ MySQL・MariaDB で起きるのかを使い捨てのコンテナで確かめた結果、対象になる3条件と確かめ方、13.29.0 / 12.68.0 への更新手順、更新できないときの考え方、アクセスログでの痕跡の探し方までまとめています。 # Laravel # MySQL # 認証
