كل الثغرات
غير محدّدCVE-2026-46629

ثغرة في Twig تسمح بتخصيص عدد كبير من كائنات ICU Formatter

0
درجة الخطر
—
CVSS
—
EPSS
CWE-770
التصنيف

الوصف

تسمح الثغرة القديمة في Twig بتخصيص عدد كبير من كائنات IntlDateFormatter وNumberFormatter التي تبقى محجوزة مدة حياة Twig\Environment، مما يؤثر على الذاكرة.
يجري إعداد تحليل الذكاء الاصطناعي لهذه الثغرة… سيظهر قريباً.

المعالجة الموصى بها

حدّث المنتج المتأثّر إلى أحدث إصدار مُصحَّح من المورّد، وراجع المصادر الرسمية أدناه للحصول على المعالجة الدقيقة.

المصادر والمراجع الرسمية

https://github.com/twigphp/Twig/commit/6add9066fc5c0455eb764c1f3af6e4e4e3562419 https://github.com/twigphp/Twig/releases/tag/v3.26.0 https://github.com/twigphp/Twig/security/advisories/GHSA-35wc-cvqg-78fp NVD — CVE-2026-46629

نُشرت: 2026-07-14

CVE-2026-46629 — ثغرة في Twig تسمح بتخصيص عدد كبير من كائنات ICU Formatter — منصة الرصد السيبراني