
Laravel Reverb предоставляет серверную часть для реального времени WebSocket-коммуникаций в приложениях Laravel. В версиях 1.6.3 и более ранних Reverb передаёт данные из каналов Redis напрямую в функцию PHP unserialize() без ограничений на инстанцируемые классы, что подвергает пользователей риску удалённого выполнения кода.