يوجد ثغرة في تجاوز بيئة الحماية (sandbox) عند استخدام `SourcePolicyInterface`. يحدث هذا بسبب فشل فحص وقت التشغيل في استخدام مصدر القالب الحالي، مما يسمح للمهاجمين الذين يمتلكون قدرات عرض القوالب بتمرير دالات PHP قابلة للتنفيذ تعسفية إلى مرشحات `sort` و`filter` و`map` و`reduce`. قد يؤدي هذا إلى تنفيذ تعليمات برمجية تعسفية عندما يتم تمكين بيئة الحماية عبر سياسة المصدر بدلاً من تمكينها بشكل عام.