CVE-2026-47730

Nome do Software Vulnerável e Versões Afetadas Twig (versões afetadas não especificadas)

Description O componente TwigProfilerDumperHtmlDumper não escapa a saída de Profile::getTemplate() e Profile::getName() ao escrever em HTML. Se um atacante conseguir controlar o nome do template — que pode originar-se de uma chave de array do ArrayLoader ou de um ID de linha de um carregador baseado em banco de dados — ele poderá injetar HTML arbitrário. Isso resulta na execução da marcação injetada pelo navegador ao renderizar o dump do profiler. Trata-se de um problema de codificação de saída nas ferramentas de depuração e profiler.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.