كل الثغرات
غير محدّدCVE-2026-49981

ثغرة في Twig تسمح بتجاوز آلية الرقابة في السياقات الرملية

0
درجة الخطر
—
CVSS
—
EPSS
CWE-693
التصنيف

الوصف

تؤدي الثغرة إلى تخزين نتائج قائمة السماح للقوالب عند إنشائها، مما يسمح باستخدام قوالب تم فحصها بسياسات مختلفة أو فارغة في عمليات عرض لاحقة.
يجري إعداد تحليل الذكاء الاصطناعي لهذه الثغرة… سيظهر قريباً.

المعالجة الموصى بها

حدّث المنتج المتأثّر إلى أحدث إصدار مُصحَّح من المورّد، وراجع المصادر الرسمية أدناه للحصول على المعالجة الدقيقة.

المصادر والمراجع الرسمية

https://github.com/twigphp/Twig/commit/23eb6eb1267cb0d303b91eb5cff9b0c559c538a4 https://github.com/twigphp/Twig/releases/tag/v3.27.0 https://github.com/twigphp/Twig/security/advisories/GHSA-529h-vh3j-85hq NVD — CVE-2026-49981

نُشرت: 2026-07-14