Über

Laravel Reverb bietet ein Echtzeit-WebSocket-Kommunikations-Backend für Laravel-Anwendungen. In Version 1.6.3 und früher übergibt Reverb Daten aus Redis-Kanälen direkt an die PHP-Funktion unserialize(), ohne die instanziierbaren Klassen einzuschränken, wodurch Benutzer einem Risiko der Remote-Code-Ausführung ausgesetzt sind.