PT-2024-34886 · Twig+1 · Twig+1

Maantje · Publicado 2024-11-06 · Atualizado 2024-11-08 · CVE-2024-51755

Positive Technologies (AI Summary) · Pt

CVSS v3.1

2.2

Baixa

Vetor base

AV:N/AC:H/PR:H/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Twig anteriores à 3.11.2

Versões do Twig anteriores à 3.14.1

Descrição

Em um ambiente de sandbox, um invasor pode acessar atributos de objetos do tipo Array, uma vez que estes não eram verificados pela política de segurança. Agora, eles são verificados por meio da política de propriedades, e o método isset() é chamado após a verificação de segurança. Esta é uma quebra de compatibilidade (BC break).

Recomendações

Para versões anteriores à 3.11.2, atualize para a versão 3.11.2 ou posterior.

Para versões anteriores à 3.14.1, atualize para a versão 3.14.1 ou posterior.

Como solução temporária, considere restringir o acesso a objetos do tipo array no modo sandbox até que um patch seja aplicado.

Exploit

Correção

Exposure of Resource to Wrong Sphere

Enumeração de Fraquezas

CWE-668

Identificadores relacionados

CVE-2024-51755

GHSA-JJXQ-FF2G-95VH

Produtos afetados

Debian

Twig

Referências · 19

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/51xxx/CVE-2024-51755.json · Exploit
• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/twig/twig/CVE-2024-51755.yaml · Exploit
• https://github.com/twigphp/Twig · Nota
• https://github.com/twigphp/Twig/security/advisories/GHSA-jjxq-ff2g-95vh · Nota
• https://github.com/twigphp/Twig/commit/831c148e786178e5f2fde9db67266be3bf241c21 · Nota
• https://osv.dev/vulnerability/GHSA-jjxq-ff2g-95vh · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1854380932607697066 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1854246935604924532 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-51755 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-51755 · Aviso do Fabricante
• https://t.me/cvenotify/101120 · Publicação no Telegram
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-51755 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2024-51755 · Nota de Segurança
• https://ubuntu.com/security/CVE-2024-51755 · Aviso do Fabricante
• https://twitter.com/symfony/status/1854236671677481043 · Publicação no Twitter