JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024047 TwigはPHPのためのテンプレート言語です。バージョン3.26.0以前では、{% sandbox %}や{% include %}によってサンドボックス外で以前に読み込まれたテンプレートを、checkSecurity()を再実行せずに読み込むことができました。その結果、キャッシュされたテンプレートがSecurityPolicy::checkSecurity()によって拒否されるべきタグ、フィルター、および関数を使用できてしまうという問題がありました。この問題はバージョン3.26.0で修正されています。 cpe:/a:symfony:twig https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024047.html Common Vulnerabilities and Exposures (CVE) CVE-2026-46638 https://www.cve.org/CVERecord?id=CVE-2026-46638 National Vulnerability Database (NVD) CVE-2026-46638 https://nvd.nist.gov/vuln/detail/CVE-2026-46638 GitHub `{% sandbox %}{% include %}` skips checkSecurity() on cached templates (incomplete fix for CVE-2024-45411) Advisory twigphp/Twig GitHub https://github.com/twigphp/Twig/security/advisories/GHSA-7fxw-r6jv-74c8 JVNDB CWE-693 https://cwe.mitre.org/data/definitions/693.html 関連文書 Release v3.26.0 twigphp/Twig GitHub https://github.com/twigphp/Twig/releases/tag/v3.26.0 関連文書 Fix sandbox bypass in the `{% sandbox %}` tag when including a preloa… twigphp/Twig@819c6a8 GitHub https://github.com/twigphp/Twig/commit/819c6a89fe0f261b8555c4f4d5e27d31984223ea 2026-07-17T11:16:46+09:00 2026-07-17T11:16:46+09:00