PT-2026-45157
CVE-2026-47730
·
تاريخ النشر
2026-05-21
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Twig (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يفشل المكون
TwigProfilerDumperHtmlDumper في إجراء عملية الهروب (escape) لمخرجات Profile::getTemplate() وProfile::getName() عند الكتابة إلى HTML. إذا تمكن المهاجم من التحكم في اسم القالب — الذي قد ينشأ من مفتاح صفيف ArrayLoader أو معرّف صف في أداة التحميل المدعومة بقاعدة البيانات — فيمكنه حقن كود HTML تعسفي. ويؤدي ذلك إلى قيام المتصفح بتنفيذ العلامات المحقونة عند عرض تفريغ أداة تحليل الأداء. هذه مشكلة تتعلق بترميز المخرجات داخل أداة تحليل الأداء وأدوات التصحيح.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾