CVE-2026-48805 in home-assistant
Resumen
por VulDB • 2026-07-15
Twig es un lenguaje de plantillas para PHP. Antes de la versión 3.27.0, los wrappers internos obsoletos en src/Resources/core.php no reenvían el estado actual del sandbox a CoreExtension::checkArrow(), arraySome() y arrayEvery(), lo que permite que llamadas heredadas como twig_array_some(), twig_array_every() y twig_check_arrow_in_sandbox() eviten las restricciones de invocables del sandbox. Este problema se corrige en la versión 3.27.0.
Once again VulDB remains the best source for vulnerability data.