JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024054 TwigはPHPのテンプレート言語です。バージョン3.26.0以前では、Twigのサンドボックスは最も厳しい許可リストが適用されている場合でも、テンプレートがCPU、メモリ、または経過時間を消費するのを防止できず、信頼できないテンプレートがリソース枯渇を引き起こす可能性がありました。この問題は、バージョン3.26.0でサンドボックスがリソース枯渇を防止しないことを文書で明確に示すことで対処されています。 cpe:/a:symfony:twig https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024054.html Common Vulnerabilities and Exposures (CVE) CVE-2026-46627 https://www.cve.org/CVERecord?id=CVE-2026-46627 National Vulnerability Database (NVD) CVE-2026-46627 https://nvd.nist.gov/vuln/detail/CVE-2026-46627 GitHub Sandbox does not protect against resource exhaustion Advisory twigphp/Twig GitHub https://github.com/twigphp/Twig/security/advisories/GHSA-923g-j88x-j34q JVNDB CWE-400 https://cwe.mitre.org/data/definitions/400.html 関連文書 Release v3.26.0 twigphp/Twig GitHub https://github.com/twigphp/Twig/releases/tag/v3.26.0 関連文書 Document that the sandbox doesn't protect against resource exhaustion twigphp/Twig@6bfa285 GitHub https://github.com/twigphp/Twig/commit/6bfa285e2f98651adb7aa480bf83a741d154f09f 2026-07-17T11:17:08+09:00 2026-07-17T11:17:08+09:00