JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024041 TwigはPHPのためのテンプレート言語です。3.26.0より前のバージョンでは、いくつかのTwig言語構造がSecurityPolicy::checkMethodAllowed()を参照せずに、Stringableオペランドに対してPHPの文字列強制をトリガーしていました。その結果、サンドボックス化されたテンプレート作成者が条件式、比較演算子、テスト、テンプレート読み込みタグ、動的属性名、スプレッド引数、doタグ、および..範囲演算子を通じてレンダリングコンテキストで到達可能なオブジェクトの__toString()メソッドを呼び出せる状態になっていました。この問題はバージョン3.26.0で修正されました。 cpe:/a:symfony:twig https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024041.html Common Vulnerabilities and Exposures (CVE) CVE-2026-47732 https://www.cve.org/CVERecord?id=CVE-2026-47732 National Vulnerability Database (NVD) CVE-2026-47732 https://nvd.nist.gov/vuln/detail/CVE-2026-47732 GitHub Sandbox: multiple `__toString()` policy bypasses via unguarded string coercion points Advisory twigphp/Twig GitHub https://github.com/twigphp/Twig/security/advisories/GHSA-pr2w-4gpj-cpq4 JVNDB CWE-863 https://cwe.mitre.org/data/definitions/863.html 関連文書 Release v3.26.0 twigphp/Twig GitHub https://github.com/twigphp/Twig/releases/tag/v3.26.0 関連文書 Fix sandbox `__toString` bypasses twigphp/Twig@447d0b2 GitHub https://github.com/twigphp/Twig/commit/447d0b2331e01b8fc6e08119ac984e1ef50caef9 2026-07-17T11:16:28+09:00 2026-07-17T11:16:28+09:00