如何查找哪个版本的 Laravel 不再存在安全漏洞

【问题标题】：How to find which version of Laravel no longer has security vulnerability如何查找哪个版本的 Laravel 不再存在安全漏洞
【发布时间】：2020-11-25 01:03:33
【问题描述】：

我在 Github 上有一个 Laravel 项目，dependabot 电子邮件警告我 Laravel 的 symfony/http-foundation 依赖存在安全漏洞（该漏洞的版本 >= 3.0.0 和

有没有办法确定使用此依赖版本 >= 3.4.26 的 Laravel 的最低版本是什么。

我没有时间迁移到最新版本，所以我希望迁移到没有这个问题的最低版本的 Laravel。

谢谢

【问题讨论】：

标签： php laravel laravel-5 composer-php dependabot

【解决方案1】：

Laravel 5.4 及更高版本使用symfony/http-foundation >= 3.4.26

它实际上使用~3.2，这意味着3.2 <= version < 4

Laravel 5.3 使用 3.1.*

【讨论】：

谢谢！以后如何确定？
@Sandy 我刚刚去了 laravel 框架 github 并通过 composer.json 版本返回。花了2分钟。可能有一种奇特的方式，但我不这么认为。