CVE-2026-46628 in Twiginfo

Zusammenfassung

von VulDB • 15.07.2026

Twig ist eine Templatesprache für PHP. Vor Version 3.26.0 war der veraltete Filter „spaceless“ als sicher für HTML registriert, was dazu führte, dass Twig Autoescaping Angreifer-gesteuertes Markup unescaped ausgab, wenn spaceless auf nicht vertrauenswürdige Eingaben angewendet wurde. Dieses Problem ist in Version 3.26.0 behoben.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Zuständig

GitHub M

Reservieren

15.05.2026

Veröffentlichung

15.07.2026

Moderieren

akzeptiert

Eintrag

VDB-379068

CPE

bereit

CWE

CWE-116 (bestätigt)

CVSS

7.3 (VulDB)

EPSS

0.00000

KEV

nein

Aktivitäten

very low

Quellen

MITRE	https://www.cve.org/CVERecord?id=CVE-2026-46628
NVD	https://nvd.nist.gov/vuln/detail/CVE-2026-46628
CVE Details	https://www.cvedetails.com/cve/CVE-2026-46628/

◂ Zurück Übersicht Weiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!