CVE-2022-30778

Laravel versão 9.1.8

O problema está relacionado à implementação da função destruct() e do método dispatch($command) no framework PHP Laravel, o que está ligado a falhas no mecanismo de desserialização. Isso pode permitir que um invasor remoto execute código arbitrário explorando a vulnerabilidade por meio de uma cadeia de pop de deserialização em destruct em IlluminateBroadcastingPendingBroadcast.php e dispatch($command) em IlluminateBusQueueingDispatcher.php.

Para a versão 9.1.8 do Laravel, atualize para uma versão que inclua uma correção para este problema, a fim de impedir a execução remota de código.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.