
Laravel Reverb fournit un backend de communication WebSocket en temps réel pour les applications Laravel. Dans les versions 1.6.3 et antérieures, Reverb transmet les données des canaux Redis directement à la fonction unserialize() de PHP, sans restriction sur les classes instanciables, exposant ainsi les utilisateurs à un risque d'exécution de code à distance.