CVE-2026-47730

Orta

Təsvir

Twig PHP üçün şablon dilidir. 3.0.0 versiyasından 3.26.0 versiyasına qədər Twig\Profiler\Dumper\HtmlDumper, Profile::getTemplate() və Profile::getName() funksiyalarının nəticələrini HTML çıxışına ekranlaşdırmadan yazır və bu, hücumçunun nəzarət etdiyi şablon və ya profil adlarının brauzer profiler dump-ını göstərərkən ixtiyari HTML yeritməsinə imkan verir. Bu problem 3.26.0 versiyasında düzəldilib.

CiddilikOrta

CVSS5.4

İstismar ehtimalı—

Məhsul

Symfony Twig

Dərc14 iyl 2026

İlk görülmə14 iyl 2026

Zəiflik növüCWE-79Saytlararası skript (XSS)

Necə düzəltmək olar

Yeniləyin

symfony twig3.26.0 və ya daha yeni versiya
twig/twig3.26.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
symfony twig	3.0.0 ≤ v < 3.26.0	3.26.0
twig/twigPackagist	3.0.0 ≤ v < 3.26.0	3.26.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.