CVE-2022-23614

CVE-2022-23614 Prova di concetto per CVE-2022-23614, GHSA-5mv2-rx3q-4w2v Esecuzione di codice / bypass sandbox del filtro sort di Twig Come si vede in questo commit - https://github.com/twigphp/Twig/commit/.., twig stava passando il nome di funzione fornito dall'utente come parametro callback a...