CVE-2026-23524

Resumo

# Laravel Reverb — Execução Remota de Código via `unserialize()` (CVE-2025-53762) O Laravel Reverb fornece um backend de comunicação WebSocket em tempo real para aplicações Laravel. Nas versões 1.6.3 e anteriores, o Reverb passa dados do canal Redis diretamente para a função `unserialize()` do PHP sem restringir quais classes podem ser instanciadas, o que deixa os usuários vulneráveis à Execução Remota de Código. A explorabilidade desta vulnerabilidade é aumentada porque servidores Redis são comumente implantados sem autenticação, mas afeta apenas o Laravel Reverb quando a escala horizontal está habilitada (`REVERB_SCALING_ENABLED=true`). Este problema foi corrigido na versão 1.7.0. Como medida de contorno, exija uma senha forte para o acesso ao Redis e garanta que o serviço seja acessível apenas por uma rede privada ou loopback local, e/ou defina `REVERB_SCALING_ENABLED=false` para contornar completamente a lógica vulnerável (se o ambiente usar apenas um único nó Reverb).

Fontes

• CVE-2026-23524Exploit

  Laravel Reverb fornece um backend de comunicação WebSocket em tempo real para aplicações Laravel. Nas versões 1.6.3 e anteriores, o Reverb passa dados de canais Redis diretamente para a função unserialize() do PHP, sem restrições sobre classes instanciáveis, expondo os usuários a risco de execução remota de código.