PHP向けテンプレートエンジン「Twig」にRCE脆弱性

開発チームは、現地時間2026年5月20日に脆弱性を修正した「同3.26.0」をリリースした。

同バージョンでは「CVE-2026-46633」を含め、サンドボックス回避の脆弱性「CVE-2026-46639」やコードインジェクションの脆弱性「CVE-2026-46640」、クロスサイトスクリプティング（XSS）などあわせて13件の脆弱性を解消しており、利用者にアップデートを呼びかけている。

CVE-2026-24425
CVE-2026-46627
CVE-2026-46628
CVE-2026-46629
CVE-2026-46633
CVE-2026-46634
CVE-2026-46635
CVE-2026-46637
CVE-2026-46638
CVE-2026-46639
CVE-2026-46640
CVE-2026-47730
CVE-2026-47732

（Security NEXT - 2026/05/22 ） ツイート

PR

関連記事

「Apache Tomcat」に複数脆弱性 - 「クリティカル」との評価も
「NetScaler ADC/Gateway」に複数脆弱性 - アップデートで修正
「Adobe ColdFusion」に複数の深刻な脆弱性 - 早急に対応を
「iOS/iPadOS 26.5.2」を公開、脆弱性37件を修正
「Adobe Campaign Classic」に悪用リスクが高い脆弱性
「Chrome」にアップデート - 382件の脆弱性に対応
サポートツール「SimpleHelp」の脆弱性悪用を確認 - 米当局が注意喚起
「GitLab」にセキュリティ更新 - 脆弱性13件を修正
権威DNSサーバ「NSD」に複数脆弱性 - 修正版が公開
先週注目された記事（2026年6月21日〜2026年6月27日）