O Latte é um mecanismo de modelos de código aberto para PHP. Existe uma falha de escape na sandbox de modelos, permitindo a injeção em páginas da web geradas pelo Latte, o que pode levar a ataques XSS. O problema afeta usuários que utilizam a sandbox do Latte e modelos provenientes de fontes não confiáveis.