CVE:CVE-2023-37473
CNNVD:CNNVD-202307-1326
zenstruck collections是zenstruck项目的一组用于迭代/分页/过滤集合的助手。
zenstruck collections存在注入漏洞，该漏洞源于传递 _callable strings_ （如 _system_）导致函数被执行。
solution:Upgrade zenstruck collection to a higher version than 0.2.1,and avoid the version 0.2.1