CVE:CVE-2019-9942
CNNVD:CNNVD-201903-873
Sensio Labs Twig是法国Sensio Labs公司的一个PHP模板引擎，它支持自定义标签和过滤器，并创建DSL。
Sensio Labs Twig 1.38.0之前版本和2.7.0之前的2.x版本中的沙盒存在安全漏洞。攻击者可利用该漏洞泄露敏感信息（例如：数据库条目ID，用户名等）。
solution:Upgrade symfony twig to a higher version than 1.38.0,2.7.0,and avoid the version (,1.38.0),[2.0.0,2.7.0); Upgrade debian debian_linux to a higher version than 9.0,and avoid the version 9.0