كل الثغرات
غير محدّدCVE-2026-46635

ثغرة أمنية في Twig تسمح بقراءة الخصائص المحمية

0
درجة الخطر
—
CVSS
—
EPSS
CWE-863
التصنيف

الوصف

تسمح الثغرة في Twig قبل الإصدار 3.26.0 لصياغة القوالب غير الموثوقة بقراءة الخصائص العامة والسحرية دون المرور عبر آليات التحقق، مما يعرض البيانات للخطر.
يجري إعداد تحليل الذكاء الاصطناعي لهذه الثغرة… سيظهر قريباً.

المعالجة الموصى بها

حدّث المنتج المتأثّر إلى أحدث إصدار مُصحَّح من المورّد، وراجع المصادر الرسمية أدناه للحصول على المعالجة الدقيقة.

المصادر والمراجع الرسمية

https://github.com/twigphp/Twig/commit/f05c5011c25caf17de37614b7e04662022532ac4 https://github.com/twigphp/Twig/releases/tag/v3.26.0 https://github.com/twigphp/Twig/security/advisories/GHSA-vcc8-phrv-43wj NVD — CVE-2026-46635

نُشرت: 2026-07-14