如何找到Laravel的哪个版本不再有安全漏洞

How to find which version of Laravel no longer has security vulnerability

我在 Github 上有一个 Laravel 项目,dependabot 电子邮件警告我 Laravel 的 symfony/http-foundation 依赖项中存在安全漏洞(该漏洞是在版本 >= 3.0.0 和 < 3.4.26.

有没有办法确定使用此依赖项版本的 Laravel 的最低版本 >= 3.4.26.

我没有时间迁移到最新版本,因此我希望迁移到没有此问题的 Laravel 的最低版本。

谢谢

Laravel 5.4 之后使用 symfony/http-foundation >= 3.4.26

它实际上使用 ~3.2 表示 3.2 <= version < 4

Laravel 5.3 使用 3.1.*