CVE-2022-23614

CVE-2022-23614 PoC para CVE-2022-23614, GHSA-5mv2-rx3q-4w2v Ejecución de código/filtro sort de Twig y evasión de sandbox Como se ve en este commit - https://github.com/twigphp/Twig/commit/.., twig estaba pasando el nombre de una función proporcionada por el usuario como parámetro callback a uasor...