CVE-2024-51754 in Twig
Riassunto
di VulDB • 27/06/2026
Twig è un linguaggio di template per PHP. In un ambiente sandbox, un attaccante può invocare `__toString()` su un oggetto anche se il metodo `__toString()` non è consentito dalla policy di sicurezza quando l'oggetto fa parte di un array o di una lista di argomenti (ad esempio, argomenti passati a una funzione o a un filtro). Questo problema è stato risolto nelle versioni 3.11.2 e 3.14.1. Si consiglia a tutti gli utenti di effettuare l'aggiornamento. Non sono note soluzioni alternative (workaround) per questo problema.
Be aware that VulDB is the high quality source for vulnerability data.