Към съдържанието
Търсене

CVE-2026-48806: twigphp Twig, заобикаляне на вход и права

7.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Twig is a template language for PHP. Prior to 3.27.0, ArrayExpression does not guard dynamic mapping keys that are coerced to strings, allowing PHP to invoke __toString() on a Stringable object used as a mapping key without calling SandboxExtension::ensureToStringAllowed(). This issue is fixed in version 3.27.0.

Засегнати продукти

  • twigphp Twig: < 3.27.0

Вид слабост

История

  • 14 юли 2026 Публикувано

Други уязвимости в twigphp Twig

Първоизточници

CVE-2026-48806: twigphp Twig, заобикаляне на вход и права | freedomonline.bg