كل الثغرات
غير محدّدCVE-2026-47730

ثغرة XSS في Twig HtmlDumper

0
درجة الخطر
—
CVSS
—
EPSS
CWE-79
التصنيف

الوصف

تسمح ثغرة في Twig HtmlDumper بإدخال HTML ضار عبر أسماء القوالب أو الملفات غير المؤمّنة عند عرض مخرجات المحلل.
يجري إعداد تحليل الذكاء الاصطناعي لهذه الثغرة… سيظهر قريباً.

المعالجة الموصى بها

حدّث المنتج المتأثّر إلى أحدث إصدار مُصحَّح من المورّد، وراجع المصادر الرسمية أدناه للحصول على المعالجة الدقيقة.

المصادر والمراجع الرسمية

https://github.com/twigphp/Twig/commit/a5f6e8793e603ef34fa86aed2a72f9fbe0b43745 https://github.com/twigphp/Twig/releases/tag/v3.26.0 https://github.com/twigphp/Twig/security/advisories/GHSA-2g2g-8p8h-fgwm NVD — CVE-2026-47730

نُشرت: 2026-07-14