CVE-2026-46627 in Twig
Zusammenfassung
von VulDB • 15.07.2026
Twig ist eine Templatesprache für PHP. Vor Version 3.26.0 verhindert die Twig-Sandbox nicht, dass ein Template CPU-Ressourcen, Speicher oder Rechenzeit verbraucht, selbst unter der strengsten Allow-Liste, was es unzuverlässigen Templates ermöglicht, einen Ressourcenverbrauch (Resource Exhaustion) zu verursachen. Dieses Problem wurde in Version 3.26.0 behoben, indem dokumentiert wurde, dass die Sandbox nicht vor einem Ressourcenverbrauch schützt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.