CVE-2026-46635

Nome do Software Vulnerável e Versões Afetadas Twig (versões afetadas não especificadas)

Descrição O filtro column passa a entrada diretamente para a função nativa do PHP array column(). Quando os elementos da matriz são objetos, o array column() lê as propriedades diretamente, ignorando a verificação SandboxExtension::checkPropertyAllowed(). Isso permite que um autor de template não confiável com acesso ao filtro column leia qualquer propriedade pública ou mágica de qualquer objeto no contexto de renderização, desconsiderando a lista allowedProperties definida na SecurityPolicy.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.