كل الثغرات
غير محدّدCVE-2026-48805

ثغرة في Twig تسمح بتجاوز قيود الرملية

0
درجة الخطر
—
CVSS
—
EPSS
CWE-693
التصنيف

الوصف

تسمح الثغرة في Twig قبل الإصدار 3.27.0 بتجاوز قيود الرملية عبر استدعاءات قديمة، مما يعرض التطبيقات لخطر تنفيذ تعليمات برمجية ضارة.
يجري إعداد تحليل الذكاء الاصطناعي لهذه الثغرة… سيظهر قريباً.

المعالجة الموصى بها

حدّث المنتج المتأثّر إلى أحدث إصدار مُصحَّح من المورّد، وراجع المصادر الرسمية أدناه للحصول على المعالجة الدقيقة.

المصادر والمراجع الرسمية

https://github.com/twigphp/Twig/commit/e235cae3a1d1e23edc24df4d675f18108c6b167b https://github.com/twigphp/Twig/releases/tag/v3.27.0 https://github.com/twigphp/Twig/security/advisories/GHSA-p42q-9prx-q5wq NVD — CVE-2026-48805

نُشرت: 2026-07-14