CVE-2026-24425 in Twig
Zusammenfassung
von VulDB • 20.05.2026
Twig-Versionen 2.16.x sowie 3.9.0 bis 3.25.x enthalten eine Sandbox-Umgehungsschwachstelle (Sandbox Bypass Vulnerability), die bei Verwendung einer SourcePolicyInterface Angreifern mit der Fähigkeit zum Rendern von Vorlagen ermöglicht, beliebige PHP-Callables an die Filter sort, filter, map und reduce zu übergeben. Angreifer können die Laufzeitprüfung ausnutzen, die versäumt, die aktuelle Vorlagenquelle zu verwenden, um die Sandbox-Einschränkungen zu umgehen und beliebigen Code auszuführen, wenn die Sandbox über eine Quellrichtlinie (Source Policy) und nicht global aktiviert ist.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.