CVE-2026-23524

Résumé

# Laravel Reverb — Exécution de code à distance (RCE) via désérialisation non sécurisée Laravel Reverb fournit un backend de communication WebSocket en temps réel pour les applications Laravel. Dans les versions 1.6.3 et antérieures, Reverb transmet les données du canal Redis directement à la fonction `unserialize()` de PHP sans restreindre les classes pouvant être instanciées, ce qui expose les utilisateurs à une exécution de code à distance. L'exploitabilité de cette vulnérabilité est accrue car les serveurs Redis sont couramment déployés sans authentification, mais elle n'affecte Laravel Reverb que lorsque la mise à l'échelle horizontale est activée (`REVERB_SCALING_ENABLED=true`). Ce problème a été corrigé dans la version 1.7.0. Comme mesure de contournement, exigez un mot de passe fort pour l'accès Redis et assurez-vous que le service n'est accessible que via un réseau privé ou la boucle locale, et/ou définissez `REVERB_SCALING_ENABLED=false` pour contourner entièrement la logique vulnérable (si l'environnement n'utilise qu'un seul nœud Reverb).

• CVE-2026-23524Exploit

  Laravel Reverb fournit un backend de communication WebSocket en temps réel pour les applications Laravel. Dans les versions 1.6.3 et antérieures, Reverb transmet les données des canaux Redis directement à la fonction unserialize() de PHP, sans restriction sur les classes instanciables, exposant ainsi les utilisateurs à un risque d'exécution de code à distance.