CVE-2026-23524

概要

Laravel Reverbは、Laravelアプリケーション向けのリアルタイムWebSocket通信バックエンドを提供します。バージョン1.6.3以下では、ReverbはRedisチャネルからのデータを、インスタンス化できるクラスを制限せずにPHPのunserialize()関数に直接渡すため、ユーザーはリモートコード実行の脆弱性にさらされます。この脆弱性の悪用可能性は、Redisサーバーが認証なしでデプロイされることが一般的であるために高まりますが、水平スケーリングが有効な場合（REVERB_SCALING_ENABLED=true）にのみLaravel Reverbに影響します。この問題はバージョン1.7.0で修正されました。回避策として、Redisアクセスに強力なパスワードを要求し、サービスがプライベートネットワークまたはローカルループバック経由でのみアクセス可能であることを確認し、かつ/またはREVERB_SCALING_ENABLED=falseを設定して脆弱なロジックを完全に回避してください（環境が単一のReverbノードのみを使用する場合）。

• CVE-2026-23524エクスプロイト

  Laravel Reverb は、Laravel アプリケーションにリアルタイムの WebSocket 通信バックエンドを提供します。バージョン 1.6.3 以前では、Reverb は Redis チャネルからのデータを、インスタンス化可能なクラスの制限なしに PHP の unserialize() 関数へ直接渡すため、ユーザーはリモートコード実行のリスクに直面します。