| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| twig/twig | ≥ 2.0.0, < 2.7.0< 1.38.0 | 2.7.01.38.0 |
| twig | ≥ 2.0.0, < 2.7.0< 1.38.0 | 2.7.01.38.0 |
A sandbox information disclosure exists in Twig before 1.38.0 and 2.x before 2.7.0 because, under some circumstances, it is possible to call the __toString() method on an object even if not allowed by the security policy in place.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí