Tóm tắt nhanh
- CVE-2021-23803 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng latte/latte, latte (nette).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.6%, cao hơn 76.2% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.10.6 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| latte/latte Packagist | < 2.10.6
| 2.10.6
|
| latte | < 2.10.6
| 2.10.6
|
Mô tả
This affects the package latte/latte before 2.10.6. There is a way to bypass allowFunctions that will affect the security of the application. When the template is set to allow/disallow the use of certain functions, adding control characters (x00-x08) after the function will bypass these restrictions.
Mô tả của NVD
This affects the package latte/latte before 2.10.6. There is a way to bypass allowFunctions that will affect the security of the application. When the template is set to allow/disallow the use of certain functions, adding control characters (x00-x08) after the function will bypass these restrictions.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí