Scramble генерирует документацию API для проекта Laravel. С 0,13.2 до 0.13.22, когда конечные точки документации являются общедоступными, а…

Scramble генерирует документацию API для проекта Laravel. С 0,13.2 до 0.13.22, когда конечные точки документации являются общедоступными, а правила проверки ссылаются на контролируемый пользователем ввод, данные запроса могут быть оценены во время генерации документации, что приводит к выполнению произвольного кода PHP в контексте приложения. Эта уязвимость зафиксирована в пункте 0.13.22.