「Twig」に脆弱性 – EOLの旧版にもアップデートを用意 (Security NEXT)

SensioLabsが提供するPHP向けのテンプレートエンジン「Twig」に脆弱性が明らかとなった。メンテナンスを行っていない旧版に対してもアップデートを用意したという。 現地時間9月9日にアドバイザリを公表し、サンドボックスのバイパスが可能となる脆弱性について明らかにしたもの。「同3.13.0」および以前のバージョンが影響を受ける。 特定の状況下において、サンドボックスのセキュリティチェックが実 …