CVE:CVE-2022-39261
CNNVD:CNNVD-202209-2854
Sensio Labs Twig是法国Sensio Labs公司的一个PHP模板引擎，它支持自定义标签和过滤器，并创建DSL。
Twig 1.44.7 版本之前的 1.x 版本、2.15.3 版本之前的 2.x 版本和 3.4.3 版本之前的 3.x 版本存在路径遍历漏洞，该漏洞源于使用特定命名空间时可以使用 source 和 include 从模板目录引用任意文件。
solution:Upgrade symfony twig to a higher version than 1.44.7,2.15.3,3.4.3,and avoid the version [1.0.0,1.44.7),[2.0.0,2.15.3),[3.0.0,3.4.3); Upgrade drupal drupal to a higher version than 9.3.22,9.4.7,and avoid the version [8.0.0,9.3.22),[9.4.0,9.4.7); Upgrade fedoraproject fedora to a higher version than 35,36,37,and avoid the version 35,36,37; Upgrade debian debian_linux to a higher version than 10.0,11.0,and avoid the version 10.0,11.0