PT-2026-42168 · Twig+1 · Twig+1
CVSS v3.1
9.9
حرجة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Twig 2.16.x
إصدارات Twig من 3.9.0 حتى 3.25.x
الوصف
يوجد ثغرة في تجاوز بيئة الحماية (sandbox) عند استخدام
SourcePolicyInterface. يحدث هذا بسبب فشل فحص وقت التشغيل في استخدام مصدر القالب الحالي، مما يسمح للمهاجمين الذين يمتلكون قدرات عرض القوالب بتمرير دالات PHP قابلة للتنفيذ تعسفية إلى مرشحات sort وfilter وmap وreduce. قد يؤدي هذا إلى تنفيذ تعليمات برمجية تعسفية عندما يتم تمكين بيئة الحماية عبر سياسة المصدر بدلاً من تمكينها بشكل عام.التوصيات
قم بتحديث إصدارات Twig من 2.16.x إلى إصدار أحدث يحتوي على الإصلاح.
قم بتحديث إصدارات Twig من 3.9.0 إلى 3.25.x إلى إصدار أحدث يحتوي على الإصلاح.
استغلال
إصلاح
Protection Mechanism Failure
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Twig
Ubuntu