CVE-2026-46637 in Twig
要約
〜によって VulDB • 2026年07月15日
TwigはPHP用のテンプレートエンジンです。バージョン3.26.0より前では、twig/markdown-extraおよびtwig/cssinliner-extra内のいくつかのフィルターがis_safe => [all]で登録されており、これによりTwigはプレーンテキストまたはHTML出力を、適切なエスケープが行われていないHTML、JavaScript、CSS、URLなどのコンテキストでも安全なものとして扱ってしまいます。この問題はバージョン3.26.0で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.