There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Twig is a template language for PHP. When using the ?? operator, output escaping was missing for the
    expression on the left side of the operator. This vulnerability is fixed in 3.19.0. (CVE-2025-24374)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Twig 是一种用于 PHP 的模板语言。当使用 ??运算符运算符左侧的表达式缺少输出转义。此漏洞已在 3.19.0 中修复。(CVE-2025-24374)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Twig 是一種適用於 PHP 的範本語言。使用 ?? 時運算子左側的運算式遺漏輸出逸出。此弱點已在 3.19.0 中修復。(CVE-2025-24374)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Twig は、PHP 用のテンプレート言語です。?? を使用するとき、演算子、出力エスケープが演算子の左側の式にありませんでした。この脆弱性は 3.19.0 で修正されました。(CVE-2025-24374)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Twig is a template language for PHP. When using the ?? operator, output escaping was missing for the     expression on the left side of the operator. This vulnerability is fixed in 3.19.0. (CVE-2025-24374)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
420802	SCA: security update for twig/twig (GHSA-3xg3-cgvq-2xwr)	Tenable Cloud Security	SCA Checks	2025/1/30	2026/7/2	medium
420802	SCA: security update for twig/twig (GHSA-3xg3-cgvq-2xwr)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/30	2026/7/2	medium
231891	Linux Distros 未修补的漏洞：CVE-2025-24374	Nessus	Misc.	2025/3/6	2026/8/2	medium
231891	Linux Distros 未修補的弱點：CVE-2025-24374	Nessus	Misc.	2025/3/6	2026/8/2	medium
231891	Linux Distros のパッチ未適用の脆弱性: CVE-2025-24374	Nessus	Misc.	2025/3/6	2026/8/2	medium
231891	Linux Distros Unpatched Vulnerability : CVE-2025-24374	Nessus	Misc.	2025/3/6	2026/8/2	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium