Затронутые версии
Twig 1.0.0 до 1.37.1 и 2.0.0 до 2.6.2 подвержены этой проблеме безопасности.
Проблема была исправлена в Twig 1.38.0 и 2.7.0.
Не точность float в PHP
Знал что тип float не точен, но первый раз столкнулся с этим недавно. Рассмотрим пример:
<?php
$var1 = 0.3;
$var2 = 0.2 + 0.1;
var_dump($var1 === $var2); // bool(false)