JVNDB-2026-024047

symfonyのtwigにおける保護メカニズムの不具合に関する脆弱性

TwigはPHPのためのテンプレート言語です。バージョン3.26.0以前では、{% sandbox %}や{% include %}によってサンドボックス外で以前に読み込まれたテンプレートを、checkSecurity()を再実行せずに読み込むことができました。その結果、キャッシュされたテンプレートがSecurityPolicy::checkSecurity()によって拒否されるべきタグ、フィルター、および関数を使用できてしまうという問題がありました。この問題はバージョン3.26.0で修正されています。

symfony

• twig 3.26.0 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : `{% sandbox %}{% include %}` skips checkSecurity() on cached templates (incomplete fix for CVE-2024-45411)  Advisory  twigphp/Twig  GitHub

1. 保護メカニズムの不具合(CWE-693) [その他]

1. CVE-2026-46638

1. National Vulnerability Database (NVD) : CVE-2026-46638
2. 関連文書 : Release v3.26.0  twigphp/Twig  GitHub
3. 関連文書 : Fix sandbox bypass in the `{% sandbox %}` tag when including a preloa…  twigphp/Twig@819c6a8  GitHub

• [2026年07月17日]
    掲載