つみかさね

CVE-2025-54068

Critical(9.8)

Livewire (Laravel)のリモートコード実行 CVE-2025-54068：影響範囲と対応方法

公開日: 2026-03-21データソース: NVD, GitHub Advisory

影響を受けるソフトウェア

製品ベンダー影響バージョン
LivewireLivewire/Laravelv3.0.0 - v3.6.3

対応ガイド

high|対応必須セキュリティ修正影響: 極めて広範

推奨アクション

  1. 1影響を受けるバージョンを使用しているか確認
  2. 2修正バージョンへのアップデートまたはパッチ適用
  3. 3アップデート不可の場合は回避策の検討・適用

影響対象

Livewire

補足

  • -CVSS Critical — 早急な対応を推奨します
CVELivewireLaravelRCEPHP

概要

LivewireはLaravel向けのフルスタックフレームワークです。v3からv3.6.3までのバージョンで、コンポーネントプロパティの更新処理（hydration）に起因するリモートコード実行（RCE）脆弱性が存在します。認証不要・ユーザー操作不要で攻撃が可能で、CISAのKnown Exploited Vulnerabilities（KEV）カタログにも登録されています。

CVSSベクトル

項目値
CVSSスコア9.8 (Critical)
CWECWE-94（コードインジェクション）
攻撃元区分ネットワーク
攻撃条件の複雑さ低
必要な権限不要
ユーザー操作不要
CISA KEV登録済み

影響を受けるソフトウェア

  • Livewire v3.0.0 〜 v3.6.3

修正バージョンと回避策

  • 修正バージョン: Livewire v3.6.4
  • 既知の回避策はなし。早急なアップデートを推奨

関連リンク

データソース: NVD (NIST), GitHub Advisory Database, CISA KEV

AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。

参考リンク

GitHub Advisory:https://github.com/livewire/livewire/security/advisories/GHSA-29cq-5w36-x7w3
CISA KEV:https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-54068
NVD:https://nvd.nist.gov/vuln/detail/CVE-2025-54068
Xでシェアはてブ
データソース: NVD (NIST), OSV (Google), GitHub Advisory Database, JVN iPedia (IPA/JPCERT/CC)
AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。