Sensio Labs Twig信息泄露漏洞

CNVD编号CNVD-2019-08080

CVE编号 CVE-2019-9942	CNNVD编号 CNNVD-201903-873
CICSVD编号 --
危害级别	漏洞类型通用型漏洞
公开时间 2019-03-25	报送时间 2019-03-25
收录时间 2019-03-25	更新时间 2019-03-25
CVSS 2.0 AV:N/AC:M/Au:N/C:P/I:N/A:N
CVSS 3.X CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
影响产品 Sensio Labs Twig <=1.38.0 Sensio Labs Twig 2.*，<=2.7.0

漏洞描述

Sensio Labs Twig是法国Sensio Labs公司的一个PHP模板引擎，它支持自定义标签和过滤器，并创建DSL。 Sensio Labs Twig 1.38.0之前版本和2.7.0之前的2.x版本中的沙盒存在安全漏洞。攻击者可利用该漏洞泄露敏感信息（例如：数据库条目ID，用户名等）。

漏洞解决方案

目前厂商已发布升级补丁以修复漏洞，补丁获取链接： https://symfony.com/blog/twig-sandbox-information-disclosure

厂商补丁

前往查看

验证信息

(暂无验证信息)

参考链接

漏洞附件

检索漏洞