CVE:CVE-2022-21648
CNNVD:CNNVD-202201-187
Latte是Nette基金会的一个 Php 的模板引擎。
Latte存在安全漏洞，该漏洞源于2.8.0版本以来引入的沙箱模板，存在沙箱逃逸的情况，这允许注入从 Latte 生成的网页。 这可能会导致跨站脚本攻击。
solution:Upgrade nette latte to a higher version than 2.8.8,2.9.6,2.10.8,and avoid the version [2.8.0,2.8.8),[2.9.0,2.9.6),[2.10.0,2.10.8)