p PatchFirst

CVE-2022-23614

CVE-2022-23614 · Code injection in Twig

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Twig is an open source template language for PHP. When in a sandbox mode, the `arrow` parameter of the `sort` filter must be a closure to avoid attackers being able to run arbitrary PHP functions. In affected versions this constraint was not properly enforced and could lead to code injection of arbitrary PHP code. Patched versions now disallow calling non Closure in the `sort` filter as is the case for some other filters. Users are advised to upgrade.

CVSS 8.8 · Élevée · EPSS 8,2% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · php

Produits et versions concernés

  • twig

    Versions du logiciel
    • >= 3.0.0, < 3.3.8: Concernée
    • >= 2.0.0, < 2.14.11: Concernée

    Aucun correctif publié

  • php-twig Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 3.3.8-1

    Mettez à jour vers 3.3.8-1

  • php-twig Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 3.3.8-1

    Mettez à jour vers 3.3.8-1

  • php-twig Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 3.3.8-1

    Mettez à jour vers 3.3.8-1

  • twig/twig Packagist

    Versions du logiciel
    • v2.0.0
    • v2.1.0
    • v2.10.0
    • v2.11.0
    • v2.11.1
    • v2.11.2
    • v2.11.3
    • v2.12.0
    • v2.12.1
    • v2.12.2
    • v2.12.3
    • v2.12.4
    • v2.12.5
    • v2.13.0
    • v2.13.1
    • v2.14.0
    • v2.14.1
    • v2.14.10
    • v2.14.2
    • v2.14.3
    • v2.14.4
    • v2.14.5
    • v2.14.6
    • v2.14.7
    • v2.14.8
    • v2.14.9
    • v2.2.0
    • v2.3.0
    • v2.3.1
    • v2.3.2
    • v2.4.0
    • v2.4.1
    • v2.4.2
    • v2.4.3
    • v2.4.4
    • v2.4.5
    • v2.4.6
    • v2.4.7
    • v2.4.8
    • v2.5.0
    • v2.6.0
    • v2.6.1
    • v2.6.2
    • v2.7.0
    • v2.7.1
    • v2.7.2
    • v2.7.3
    • v2.7.4
    • v2.8.0
    • v2.8.1
    • v2.9.0
    Plages de versions concernées
    • ECOSYSTEM: ≥ 2.0.0, < 2.14.11

    Mettez à jour vers 2.14.11

  • twig/twig Packagist

    Versions du logiciel
    • v3.0.0
    • v3.0.1
    • v3.0.2
    • v3.0.3
    • v3.0.4
    • v3.0.5
    • v3.1.0
    • v3.1.1
    • v3.2.1
    • v3.3.0
    • v3.3.1
    • v3.3.2
    • v3.3.3
    • v3.3.4
    • v3.3.5
    • v3.3.6
    • v3.3.7
    Plages de versions concernées
    • ECOSYSTEM: ≥ 3.0.0, < 3.3.8

    Mettez à jour vers 3.3.8

  • php-twig Ubuntu:Pro:20.04:LTS

    Versions du logiciel
    • 2.11.3-2
    • 2.12.1-1
    • 2.12.2-1
    • 2.12.3-1
    • 2.12.5-1
    Plages de versions concernées
    • ECOSYSTEM: < 2.12.5-1ubuntu0.1~esm1

    Mettez à jour vers 2.12.5-1ubuntu0.1~esm1

Sources originales

Vérifiez votre serveur →