Laravel 13.15.0 업데이트

요약

Laravel 13.15.0은 마이너 릴리스이며, 대부분 12.x에서 백포트된 버그 수정과 13.x 자체의 소규모 개선·리팩터링·독블록 수정으로 구성되어 있습니다. API를 깨뜨리는 명시적 변경 사항은 릴리스 노트에 언급되지 않았습니다.

주요 변경

• 보안 관련 수정 2건: date_equals 검증 규칙의 느슨한 비교로 인한 검증 우회 수정(#60393), 라우팅 역직렬화 시 허용 클래스 제한(#60391).
• 버그 수정 다수: Number::fileSize() 음수 처리, Number::trim()의 INF/NAN 처리, Number::pairs() 무한루프, FIFO 큐 이름 정규화, LocalFilesystemAdapter 경로 구분자 인코딩 문제 등.
• 신규 기능/개선: InvokedProcess에 Macroable 추가, Queue::route에서 enum 허용, cache:clear/queue:flush에 Prohibitable 적용, 타입이 지정된 번역 접근자(typed translation accessors) 추가, JSON Schema 배열/유니온 타입 디시리얼라이저 추가.
• Cloud Queue 관련 다수 변경(전용 관리형 큐, 헤더 이름 변경, 예외 처리 등)은 Laravel Cloud 사용자에게 해당.

하위 호환성

릴리스 노트에 공개 API를 깨뜨리는 변경으로 명시된 항목은 없습니다. 다만 보안 수정으로 인해 date_equals 검증 규칙의 동작이 엄격해졌을 수 있으므로, 기존에 느슨한 비교에 의존한 검증 로직이 있었다면 동작 차이가 발생할 수 있습니다.

패키지 관리자가 확인할 것

• Http (illuminate/http): 첨부파일 URL 스킴 제한 및 빈 첨부파일 내용 보존 수정이 포함되어 있어, 메일 첨부나 HTTP 클라이언트로 파일을 다루는 기능이 있다면 동작을 재확인하세요.
• 이 외 등록된 패키지들(Sendgo, Core, Inertia Laravel, Scout, Socialite 계열, Image, Breadcrumbs 등)에 직접 영향을 주는 변경 사항은 릴리스 노트에서 확인되지 않았습니다.

대응 체크리스트

• date_equals validation 규칙을 사용 중이라면 업그레이드 후 검증 동작 재테스트
• 커스텀 라우트 직렬화/캐시 로직이 있다면 영향 여부 확인
• Number::fileSize(), Number::trim(), Number::pairs() 사용처가 있다면 엣지케이스 재확인
• composer update laravel/framework 후 전체 테스트 스위트 실행
• Laravel Cloud 관리형 큐를 사용 중이라면 헤더 이름 변경(X-Request-ID → Cloud-Request-ID) 및 관련 예외 처리 변경 확인