كل الثغرات
غير محدّدCVE-2026-46627

ثغرة استنزاف الموارد في Twig Sandbox

0
درجة الخطر
—
CVSS
—
EPSS
CWE-400
التصنيف

الوصف

ثغرة في Twig Sandbox تسمح للقوالب غير الموثوقة باستنزاف موارد النظام حتى مع قوائم السماص الصارمة، مما يؤدي إلى انهيار التطبيق.
يجري إعداد تحليل الذكاء الاصطناعي لهذه الثغرة… سيظهر قريباً.

المعالجة الموصى بها

حدّث المنتج المتأثّر إلى أحدث إصدار مُصحَّح من المورّد، وراجع المصادر الرسمية أدناه للحصول على المعالجة الدقيقة.

المصادر والمراجع الرسمية

https://github.com/twigphp/Twig/commit/6bfa285e2f98651adb7aa480bf83a741d154f09f https://github.com/twigphp/Twig/releases/tag/v3.26.0 https://github.com/twigphp/Twig/security/advisories/GHSA-923g-j88x-j34q NVD — CVE-2026-46627

نُشرت: 2026-07-14

CVE-2026-46627 — ثغرة استنزاف الموارد في Twig Sandbox — منصة الرصد السيبراني