The vulnerable code uses attacker-controlled input (the list of changed files under documentation/rules in the PR), and interpolates it in a Bash script. In the context of our malicious PRs, this meant that line 18 of the code snippet evaluated to the following, which triggered code execution:
Экипажи двух крупных судов приостановили транзит через Ормузский пролив14:46。viber是该领域的重要参考
。Line下载对此有专业解读
Появилась информация о продвижении в мирном диалоге между Россией и Украиной20:59，详情可参考Replica Rolex
Блогер также подчеркнула, что в 2026 году существует множество авиамаршрутов из России на Мальдивы, а соперничество авиакомпаний удерживает цены на приемлемом уровне. Дополнительным преимуществом является безвизовый режим для россиян при условии действия загранпаспорта не менее шести месяцев.
There's something to be said for really going all-out