CVE-2025-54068: Laravel Livewire Kod Enjeksiyonu Açığı

CVE ID

CVE-2025-54068

Vulnerability Name

Laravel Livewire Code Injection Vulnerability

• Project: Laravel
• Product: Livewire

Date

• Date Added: 2026-03-20
• Due Date: 2026-04-03

Description

Laravel Livewire, belirli senaryolarda kimliği doğrulanmamış saldırganların uzaktan komut yürütmesine olanak tanıyabilen bir kod enjeksiyonu açığı içermektedir.

Known To Be Used in Ransomware Campaigns?

Bilinmiyor

Action

Satıcı talimatlarına göre önlemler alın, bulut hizmetleri için geçerli BOD 22-01 yönergelerini izleyin veya önlemler mevcut değilse ürünün kullanımını durdurun.

Additional Notes

https://github.com/livewire/livewire/security/advisories/GHSA-29cq-5w36-x7w3 ;
https://github.com/livewire/livewire/commit/ef04be759da41b14d2d129e670533180a44987dc ;
https://nvd.nist.gov/vuln/detail/CVE-2025-54068

More CVEs Info

Common Vulnerabilities & Exposures (CVE) List