影响版本

树枝>2.0.0，<2.14.11 || >3.0.0，<3.3.8受此安全问题影响。嫩枝1。X不受影响，因为“sort”过滤器不允许在该版本中使用箭头函数。

该问题已在树枝2.14.11和3.3.8修复。

描述

在沙盒模式下，箭头参数。排序filter必须是一个闭包，以避免攻击者能够运行任意PHP函数。

决议

类中不允许调用非闭包排序过滤器，就像我们已经做了一些其他过滤器。

学分

我们要感谢Marlon Starkloff报告这个问题和Fabien Potencier修复这个问题。