Към съдържанието
Търсене

CVE-2026-48807: twigphp Twig, заобикаляне на вход и права

7.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Twig is a template language for PHP. Prior to 3.27.0, the sandbox __toString() checks do not fully cover Traversable values passed to join and replace filters or operands evaluated by the in and not in operators, allowing contained Stringable objects to be coerced to strings without consulting the sandbox policy. This issue is fixed in version 3.27.0.

Засегнати продукти

  • twigphp Twig: < 3.27.0

Вид слабост

История

  • 14 юли 2026 Публикувано

Други уязвимости в twigphp Twig

Първоизточници

CVE-2026-48807: twigphp Twig, заобикаляне на вход и права | freedomonline.bg