CVE-2026-46633
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 0.7%
- CWE
- CWE-94
- KEV Durumu
- Hayır
Yayım tarihi: 14 Temmuz 2026
Etkilenen: symfony twig
Twig, PHP için bir şablon dilidir. 3.26.0 sürümünden önce, Compiler::string() işlevi, bir şablon adı {% use %} etiketinden geldiğinde, bu şablon adının bir PHP tek tırnaklı dizgi literalinin içine yerleştirilmesi durumunda tek tırnakları kaçırmaz, bu da bir saldırganın crafted bir şablon adı oluşturmasına ve derlenen önbellek dosyasına keyfi PHP ifadeleri enjekte etmesine olanak tanır. Bu sorun 3.26.0 sürümünde giderilmiştir.
Orijinal açıklama (İngilizce)
Twig is a template language for PHP. Prior to 3.26.0, Compiler::string() does not escape single quotes when a template name from a {% use %} tag is placed inside a PHP single-quoted string literal, allowing a crafted template name to terminate the string and inject arbitrary PHP expressions into the compiled cache file. This issue is fixed in version 3.26.0.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.