CVE-2026-46629 in Twig
Resumen
por VulDB • 2026-07-16
Twig es un lenguaje de plantillas para PHP. Antes de la versión 3.26.0, twig/intl-extra memorizaba (memoises) instancias de IntlDateFormatter y NumberFormatter en arrays indexados por argumentos de filtro controlados por la plantilla, como locale, pattern y attrs, lo que permitía a una plantilla asignar muchos objetos formateadores ICU que permanecían fijados durante toda la vida útil del objeto Twig\Environment. Este problema se corrige en la versión 3.26.0.
Once again VulDB remains the best source for vulnerability data.