CVE-2024-50347

Laravel Reverb, Laravel uygulamaları için gerçek zamanlı bir WebSocket iletişim arka ucu sağlar. 1.4.0 sürümünden önce, Reverb'ün Pusher uyumlu API'sine gönderilen istekler için doğrulama imzalarının doğrulanmadığı bir sorun bulunmaktadır. Bu API, bir arka uç servisinden mesaj yayınlama veya belirli bir kanal hakkında istatistiksel bilgiler (bağlantı sayısı gibi) alma gibi senaryolarda kullanılır. Bu sorun yalnızca Pusher uyumlu API uç noktalarını etkilemekte olup, WebSocket bağlantılarının kendisini etkilememektedir. Bu güvenlik açığından yararlanmak için, asla ifşa edilmemesi gereken uygulama kimliğinin (application ID) saldırgan tarafından bilinmesi gerekir. Bu güvenlik açığı 1.4.0 sürümünde giderilmiştir.