CVE-2024-45411Alta · CVSS 8.6EPSS 0,85%Corrección disponibleTwig has a possible sandbox bypassTwig is a template language for PHP. Under some circumstances, the sandbox security checks are not run which allows user-contributed templates to bypass the sandbox restrictions. This vulnerability is fixed in 1.44.8, 2.16.1, and 3.14.0.php-twigSistemas operativosActualiza a 3.8.0-2ubuntu1Publicación 9 de septiembre de 2024Actualización 16 de septiembre de 2024Aviso original 1 ↗Aviso original 2 ↗Aviso original 3 ↗