傲世
> 很奇怪 tp依赖这个就有composer 检查提示 laravel8 也依赖这个 就不提示 搞不清楚 对的，我就是因为这个composer的原因才特意来这里提Issues的，好像这个漏洞标记是针对tp的，具体我也不清楚；时间也过了很久了，提示一直存在。
> 升级 6.0.14 不提示了
> 那6.1.0这个漏洞也算修复了吗？是这个[MR](https://fasthub.cc/top-think/framework/pull/2763/files)修复的吗？如果是，我看这个MR里涉及的文件在6.1.0中filesystem这个文件夹都没了，不知道修复了没有 算修复了，因为本身就是filesystem导致的，直接移除了
你可以试试在config/session.php中定义一下path，追加一个属性 `'path' => '你的网站运行路径'`