CVE:CVE-2022-23614
CNNVD:CNNVD-202202-431
Sensio Labs Twig是法国Sensio Labs公司的一个PHP模板引擎，它支持自定义标签和过滤器，并创建DSL。
Sensio Labs Twig 存在代码注入漏洞，在沙箱模式下，sort过滤器的 arrow 参数必须是一个闭包，以避免攻击者利用该漏洞运行任意PHP函数。在受影响的版本中，这个约束没有被适当地强制执行，可能导致任意PHP代码的代码注入。
solution:Upgrade symfony twig to a higher version than 2.14.11,3.3.8,and avoid the version [2.0.0,2.14.11),[3.0.0,3.3.8); Upgrade fedoraproject fedora to a higher version than 34,35,and avoid the version 34,35; Upgrade debian debian_linux to a higher version than 11.0,and avoid the version 11.0