Към съдържанието
Търсене

CVE-2026-46637: twigphp Twig, невалидиран вход

5.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Twig is a template language for PHP. Prior to 3.26.0, several filters in twig/markdown-extra and twig/cssinliner-extra are registered with is_safe => [all], causing Twig to treat plain text or HTML output as safe in HTML, JavaScript, CSS, URL, and other contexts where the output is not properly escaped. This issue is fixed in version 3.26.0.

Засегнати продукти

  • twigphp Twig: < 3.26.0
  • twig cssinliner-extra: < 3.26.0
  • twig markdown-extra: < 3.26.0

Вид слабост

История

  • 14 юли 2026 Публикувано

Други уязвимости в twigphp Twig

Първоизточници

CVE-2026-46637: twigphp Twig, невалидиран вход | freedomonline.bg