CVE-2026-23524

总结

Laravel Reverb 为 Laravel 应用提供实时 WebSocket 通信后端。在 1.6.3 及以下版本中，Reverb 会将来自 Redis 通道的数据直接传递给 PHP 的 `unserialize()` 函数，且未限制可实例化的类，这使用户面临远程代码执行（Remote Code Execution）的风险。由于 Redis 服务器通常部署时未启用身份验证，此漏洞的利用可能性进一步增加，但仅在启用水平扩展（`REVERB_SCALING_ENABLED=true`）时影响 Laravel Reverb。该问题已在 1.7.0 版本中修复。作为临时缓解措施，请为 Redis 访问设置强密码，并确保服务仅可通过私有网络或本地回环访问，和/或将 `REVERB_SCALING_ENABLED=false` 以完全绕过存在漏洞的逻辑（如果环境仅使用单个 Reverb 节点）。

• CVE-2026-23524漏洞利用

  Laravel Reverb 为 Laravel 应用提供实时 WebSocket 通信后端。在 1.6.3 及更早版本中，Reverb 将来自 Redis 通道的数据直接传递给 PHP 的 unserialize() 函数，且未对可实例化的类进行限制，导致用户面临远程代码执行风险。