livewire/livewire v3.4.9
https://github.com/livewire/livewire/releases/tag/v3.4.9
このリリースは重要な脆弱性パッチを含んでいます。
Livewireのバージョン3.3.4で導入されたXSSセキュリティ脆弱性が、このリリースで修正されました:
- @calebporzioによるXSS脆弱性のパッチがhttps://github.com/livewire/livewire/pull/8117で行われました。
変更点:
- @macbookandrewによる、クラスリスト内の2つのスペースによって発生する「Uncaught (in promise) DOMException: Failed to execute 'add' on 'DOMTokenList': The token provided must not be empty.」の修正がhttps://github.com/livewire/livewire/pull/8064で行われました。
- @nunomaduroによるL11のドキュメント調整がhttps://github.com/livewire/livewire/pull/8095で行われました。
- @edalzellによるBackEnumサポートのドキュメント化がhttps://github.com/livewire/livewire/pull/8090で行われました。
- @fikri-kompanionによる後続のリクエストでのクッキーテストの有効化がhttps://github.com/livewire/livewire/pull/8087で行われました。
- @patriktoth67によるwire:target.except修飾子機能の追加がhttps://github.com/livewire/livewire/pull/8065で行われました。
- @patriktoth67による貢献ガイドへの@alpinejs/persistのnpmリンクコマンドの追加がhttps://github.com/livewire/livewire/pull/8105で行われました。
- @rinodrummerによる様々なタイポの修正がhttps://github.com/livewire/livewire/pull/8109で行われました。
- @machourによるBladeサンプルのハイライト修正がhttps://github.com/livewire/livewire/pull/8106で行われました。
新規コントリビューター:
- @macbookandrew、@fikri-kompanion、@patriktoth67、@rinodrummer、@machourがそれぞれ初めての貢献を行いました。
完全な変更履歴:https://github.com/livewire/livewire/compare/v3.4.8...v3.4.9
#laravel