PT-2026-42168
CVE-2026-24425
·
تاريخ النشر
2026-05-20
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Twig 2.16.x
إصدارات Twig من 3.9.0 حتى 3.25.x
الوصف
يوجد ثغرة في تجاوز بيئة الحماية (sandbox) عند استخدام
SourcePolicyInterface. يحدث هذا بسبب فشل فحص وقت التشغيل في استخدام مصدر القالب الحالي، مما يسمح للمهاجمين الذين يمتلكون قدرات عرض القوالب بتمرير دالات PHP قابلة للتنفيذ تعسفية إلى مرشحات sort وfilter وmap وreduce. قد يؤدي هذا إلى تنفيذ تعليمات برمجية تعسفية عندما يتم تمكين بيئة الحماية عبر سياسة المصدر بدلاً من تمكينها بشكل عام.التوصيات
قم بتحديث إصدارات Twig من 2.16.x إلى إصدار أحدث يحتوي على الإصلاح.
قم بتحديث إصدارات Twig من 3.9.0 إلى 3.25.x إلى إصدار أحدث يحتوي على الإصلاح.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾