rockmelodies/cve-2026-23524

CVE-2026-23524

Laravel Reverb は、Laravel アプリケーションにリアルタイムの WebSocket 通信バックエンドを提供します。バージョン 1.6.3 以前では、Reverb は Redis チャネルからのデータを、インスタンス化可能なクラスの制限なしに PHP の unserialize() 関数へ直接渡すため、ユーザーはリモートコード実行のリスクに直面します。