漏洞概述 该漏洞涉及在 文件中,对隐藏字段和 Twig 模板评估的问题。具体问题是当隐藏字段在前端没有值时,使用默认值进行评估。 影响范围 文件: 函数: 影响: 可能导致隐藏字段的值被错误地评估,进而影响表单数据的正确性。 修复方案 在 函数中,增加了对隐藏字段默认值的评估逻辑。具体修改如下: POC代码 总结 该修复通过增加对隐藏字段默认值的评估逻辑,解决了在前端没有值时使用默认值的问题,从而确保了表单数据的正确性。