Вышел релиз безопасности Laravel 5.6.15 и 5.5.40. Исправлен потенциальный эксплоит компонента Laravel Encrypter, который может привести к тому, что Encrypter завершит дешифровку и неожиданно вернет false.

Подробнее можно прочитать тут