Vulnerabilidad en Twig (CVE-2024-51754)
Gravedad CVSS v3.1:
BAJA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
06/11/2024
Última modificación:
29/05/2025
Descripción
Twig es un lenguaje de plantillas para PHP. En un entorno aislado, un atacante puede llamar a `__toString()` en un objeto incluso si la política de seguridad no permite el método `__toString()` cuando el objeto es parte de una matriz o una lista de argumentos (argumentos para una función o un filtro, por ejemplo). Este problema se ha corregido en las versiones 3.11.2 y 3.14.1. Se recomienda a todos los usuarios que actualicen. No se conocen workarounds para este problema.
Impacto
Puntuación base 3.x
2.20
Gravedad 3.x
BAJA