rockmelodies/cve-2026-23524
Laravel Reverb يوفر خلفية اتصالات WebSocket في الوقت الفعلي لتطبيقات Laravel. في الإصدار 1.6.3 والإصدارات الأقدم، يقوم Reverb بتمرير البيانات الواردة من قنوات Redis مباشرة إلى دالة unserialize() في PHP دون تقييد الفئات القابلة للإنشاء، مما يعرّض المستخدمين لخطر تنفيذ التعليمات البرمجية عن بُعد.
