JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024042 TwigはPHP向けのテンプレート言語です。バージョン3.0.0から3.26.0までの間、Twig\Profiler\Dumper\HtmlDumperはProfile::getTemplate()およびProfile::getName()の内容をエスケープせずにHTML出力に書き込んでいました。そのため、攻撃者が制御するテンプレート名やプロファイル名により、ブラウザがプロファイラダンプをレンダリングする際に任意のHTMLを注入される可能性がありました。この問題はバージョン3.26.0で修正されています。 cpe:/a:symfony:twig https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024042.html Common Vulnerabilities and Exposures (CVE) CVE-2026-47730 https://www.cve.org/CVERecord?id=CVE-2026-47730 National Vulnerability Database (NVD) CVE-2026-47730 https://nvd.nist.gov/vuln/detail/CVE-2026-47730 GitHub XSS in profiler HtmlDumper via unescaped template and profile names Advisory twigphp/Twig GitHub https://github.com/twigphp/Twig/security/advisories/GHSA-2g2g-8p8h-fgwm JVNDB CWE-79 https://jvndb.jvn.jp/ja/cwe/CWE-79.html 関連文書 Release v3.26.0 twigphp/Twig GitHub https://github.com/twigphp/Twig/releases/tag/v3.26.0 関連文書 [Profiler] Escape template and profile names in HtmlDumper twigphp/Twig@a5f6e87 GitHub https://github.com/twigphp/Twig/commit/a5f6e8793e603ef34fa86aed2a72f9fbe0b43745 2026-07-17T11:16:31+09:00 2026-07-17T11:16:31+09:00