CVE-2022-23614

CVE-2022-23614 PoC для CVE-2022-23614, GHSA-5mv2-rx3q-4w2v выполнение кода/обход песочницы через фильтр sort в Twig Как видно из этого коммита - https://github.com/twigphp/Twig/commit/.., Twig передавал имя функции, предоставленное пользователем, в качестве параметра обратного вызова в uasort...

SUSE CVE-2010-2191

The 1 parsestr, 2 pregmatch, 3 unpack, and 4 pack functions; the 5 ZENDFETCHRW, 6 ZENDCONCAT, and 7 ZENDASSIGNCONCAT opcodes; and the 8 ArrayObject::uasort method in PHP 5.2 through 5.2.13 and 5.3 through 5.3.2 allow context-dependent attackers to obtain sensitive information memory contents or...

Exploit for Code Injection in Symfony Twig

CVE-2022-23614 PoC for CVE-2022-23614https://vulners.com/cv...

CVE-2010-2191

The 1 parsestr, 2 pregmatch, 3 unpack, and 4 pack functions; the 5 ZENDFETCHRW, 6 ZENDCONCAT, and 7 ZENDASSIGNCONCAT opcodes; and the 8 ArrayObject::uasort method in PHP 5.2 through 5.2.13 and 5.3 through 5.3.2 allow context-dependent attackers to obtain sensitive information memory contents or...