Fabien Potencier

Existe uma falha de bypass de sandbox ao utilizar a `SourcePolicyInterface`. Isso ocorre porque uma verificação de tempo de execução falha ao usar a fonte do template atual, permitindo que atacantes com capacidades de renderização de templates passem callables PHP arbitrários para os filtros `sort`, `filter`, `map` e `reduce`. Isso pode levar à execução de código arbitrário quando o sandbox é habilitado por meio de uma política de fonte em vez de globalmente.

O problema ocorre quando o carregador do sistema de arquivos carrega modelos cujo nome é fornecido pelo usuário. É possível usar a instrução `source` ou `include` para ler arquivos arbitrários de fora do diretório dos modelos ao usar um namespace como `@somewhere/../some.file`. Nesse caso, a validação é contornada.

A sandbox information disclosure issue exists because, under some circumstances, it is possible to call the ` toString()` method on an object even if not allowed by the security policy in place. This could allow a remote attacker to access confidential data.

The issue allows remote attackers to cause a denial of service, specifically CPU consumption, by submitting a long password to the login form. This triggers an expensive hash computation, such as a PBKDF2 computation.