كل الثغرات
غير محدّدCVE-2026-46638

ثغرة أمنية في Twig تسمح بتجاوز سياسات الأمان عند تضمين القوالب

0
درجة الخطر
—
CVSS
—
EPSS
CWE-693
التصنيف

الوصف

تسمح الثغرة بتجاوز سياسات الأمان عند تضمين قوالب تم تحميلها خارج بيئة الرقابة الأمنية، مما يسمح باستخدام علامات ومصافيات وظائف يجب أن تكون ممنوعة.
يجري إعداد تحليل الذكاء الاصطناعي لهذه الثغرة… سيظهر قريباً.

المعالجة الموصى بها

حدّث المنتج المتأثّر إلى أحدث إصدار مُصحَّح من المورّد، وراجع المصادر الرسمية أدناه للحصول على المعالجة الدقيقة.

المصادر والمراجع الرسمية

https://github.com/twigphp/Twig/commit/819c6a89fe0f261b8555c4f4d5e27d31984223ea https://github.com/twigphp/Twig/releases/tag/v3.26.0 https://github.com/twigphp/Twig/security/advisories/GHSA-7fxw-r6jv-74c8 NVD — CVE-2026-46638

نُشرت: 2026-07-14

CVE-2026-46638 — ثغرة أمنية في Twig تسمح بتجاوز سياسات الأمان عند تضمين القوالب — منصة الرصد السيبراني