كل الثغرات
غير محدّدCVE-2026-46628

ثغرة أمنية في Twig تسمح بتنفيذ علامات HTML غير آمنة

0
درجة الخطر
—
CVSS
—
EPSS
CWE-116
التصنيف

الوصف

تسمح الثغرة في Twig بتنفيذ علامات HTML غير آمنة عند تطبيق الفلتر spaceless على مدخلات غير موثوقة، مما قد يؤدي إلى هجمات XSS.
يجري إعداد تحليل الذكاء الاصطناعي لهذه الثغرة… سيظهر قريباً.

المعالجة الموصى بها

حدّث المنتج المتأثّر إلى أحدث إصدار مُصحَّح من المورّد، وراجع المصادر الرسمية أدناه للحصول على المعالجة الدقيقة.

المصادر والمراجع الرسمية

https://github.com/twigphp/Twig/commit/3190b9ae12614dfd58cc5d8f394bac4708b17913 https://github.com/twigphp/Twig/releases/tag/v3.26.0 https://github.com/twigphp/Twig/security/advisories/GHSA-4j38-f5cw-54h7 NVD — CVE-2026-46628

نُشرت: 2026-07-14