Fabien Potencier

**Nome do Software Vulnerável e Versões Afetadas** Twig versões 2.16.x Twig versões 3.9.0 até 3.25.x **Description** Existe uma falha de bypass de sandbox ao utilizar a `SourcePolicyInterface`. Isso ocorre porque uma verificação de tempo de execução falha ao usar a fonte do template atual, permitindo que atacantes com capacidades de renderização de templates passem callables PHP arbitrários para os filtros `sort`, `filter`, `map` e `reduce`. Isso pode levar à execução de código arbitrário quando o sandbox é habilitado por meio de uma política de fonte em vez de globalmente. **Recommendations** Atualizar as versões 2.16.x do Twig para uma versão mais recente que contenha a correção. Atualizar as versões 3.9.0 até 3.25.x do Twig para uma versão mais recente que contenha a correção.

**Nome do software vulnerável e versões afetadas** Versões 1.x do Twig anteriores à 1.44.7 Versões 2.x do Twig anteriores à 2.15.3 Versões 3.x do Twig anteriores à 3.4.3 **Descrição** O problema ocorre quando o carregador do sistema de arquivos carrega modelos cujo nome é fornecido pelo usuário. É possível usar a instrução `source` ou `include` para ler arquivos arbitrários de fora do diretório dos modelos ao usar um namespace como `@somewhere/../some.file`. Nesse caso, a validação é contornada. **Recomendações** Para versões 1.x anteriores à 1.44.7, atualize para a versão 1.44.7 ou posterior. Para versões 2.x anteriores à 2.15.3, atualize para a versão 2.15.3 ou posterior. Para versões 3.x anteriores à 3.4.3, atualize para a versão 3.4.3 ou posterior. Como solução temporária, considere restringir o uso das instruções `source` e `include` com nomes de modelos inseridos pelo usuário até que um patch esteja disponível.

**Name of the Vulnerable Software and Affected Versions** Twig versions prior to 1.38.0 Twig versions 2.x prior to 2.7.0 **Description** A sandbox information disclosure issue exists because, under some circumstances, it is possible to call the ` toString()` method on an object even if not allowed by the security policy in place. This could allow a remote attacker to access confidential data. **Recommendations** For Twig versions prior to 1.38.0, update to version 1.38.0 or later. For Twig versions 2.x prior to 2.7.0, update to version 2.7.0 or later. As a temporary workaround, consider restricting access to objects that could be exploited through the ` toString()` method until a patch is available.

**Name of the Vulnerable Software and Affected Versions** FOSUserBundle versions prior to 1.3.3 **Description** The issue allows remote attackers to cause a denial of service, specifically CPU consumption, by submitting a long password to the login form. This triggers an expensive hash computation, such as a PBKDF2 computation. **Recommendations** For versions prior to 1.3.3, update to version 1.3.3 or later to resolve the issue. As a temporary workaround, consider restricting the maximum password length to prevent excessive CPU consumption.