Catalogo CVE
CVE-2026-46628
Twig is a template language for PHP. Prior to 3.26.0, the deprecated spaceless filter is registered as safe for HTML, causing Twig autoescaping to emit attacker-controlled markup unescaped when spacel
- Gravità
- Medium · CVSS 5.1
- Published
- Source
- [NVD] · [CVE record]
- EPSS
- 0.29% · Oct 22, 2026
Twig is a template language for PHP. Prior to 3.26.0, the deprecated spaceless filter is registered as safe for HTML, causing Twig autoescaping to emit attacker-controlled markup unescaped when spaceless is applied to untrusted input. This issue is fixed in version 3.26.0.
Vulnerable and fixed packages
Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.
| Distribution | Package | Release | Version | Status |
|---|---|---|---|---|
| Debian | php-twig | sid | 3.28.0-1 | fixed |
| Debian | php-twig | forky | 3.28.0-1 | fixed |
| Debian | php-twig | trixie | 3.27.0-0+deb13u1 | fixed |
| Debian | php-twig | trixie-security | 3.27.0-0+deb13u1 | fixed |
| Debian | php-twig | bookworm | 3.5.1-1+deb12u3 | fixed |
| Debian | php-twig | bookworm-security | 3.5.1-1+deb12u3 | fixed |
Fixed-version evidence
| Distribution | Package | Type | Release | Fixed version | Urgency | Origin | Bugs |
|---|---|---|---|---|---|---|---|
| Debian | php-twig | source | sid | 3.26.0-1 | not yet assigned | Not reported | Not reported |
| Debian | php-twig | source | forky | 3.26.0-1 | not yet assigned | Not reported | Not reported |
| Debian | php-twig | source | trixie | 3.27.0-0+deb13u1 | not yet assigned | Not reported | Not reported |
| Debian | php-twig | source | bookworm | 3.5.1-1+deb12u3 | not yet assigned | Not reported | Not reported |
OpenFactory catalog packages
[Debian 12 (Bookworm)]
- [php-twig]Corretta
Dettagli (4)
3.5.1-1+deb12u3· all · bookwormCorretta · Corretta:
3.5.1-1+deb12u3nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12
3.5.1-1+deb12u3· all · bookwormCorretta · Corretta:
3.5.1-1+deb12u3nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12
3.5.1-1+deb12u3· all · bookworm-securityCorretta · Corretta:
3.5.1-1+deb12u3nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12
3.5.1-1+deb12u3· all · bookworm-securityCorretta · Corretta:
3.5.1-1+deb12u3nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12
- [php-twig-cache-extra]Corretta
Pacchetto sorgente: [php-twig]
Dettagli (4)
3.5.1-1+deb12u3· all · bookwormCorretta · Corretta:
3.5.1-1+deb12u3nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12
3.5.1-1+deb12u3· all · bookwormCorretta · Corretta:
3.5.1-1+deb12u3nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12
3.5.1-1+deb12u3· all · bookworm-securityCorretta · Corretta:
3.5.1-1+deb12u3nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12
3.5.1-1+deb12u3· all · bookworm-securityCorretta · Corretta:
3.5.1-1+deb12u3nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12
- [php-twig-cssinliner-extra]Corretta
Pacchetto sorgente: [php-twig]
Dettagli (4)
3.5.1-1+deb12u3· all · bookwormCorretta · Corretta:
3.5.1-1+deb12u3nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12
3.5.1-1+deb12u3· all · bookwormCorretta · Corretta:
3.5.1-1+deb12u3nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12
3.5.1-1+deb12u3· all · bookworm-securityCorretta · Corretta:
3.5.1-1+deb12u3nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12
3.5.1-1+deb12u3· all · bookworm-securityCorretta · Corretta:
3.5.1-1+deb12u3nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12
- [php-twig-doc]Corretta
Pacchetto sorgente: [php-twig]
Dettagli (4)
3.5.1-1+deb12u3· all · bookwormCorretta · Corretta:
3.5.1-1+deb12u3nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12
3.5.1-1+deb12u3· all · bookwormCorretta · Corretta:
3.5.1-1+deb12u3nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12
3.5.1-1+deb12u3· all · bookworm-securityCorretta · Corretta:
3.5.1-1+deb12u3nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12
3.5.1-1+deb12u3· all · bookworm-securityCorretta · Corretta:
3.5.1-1+deb12u3nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12
- [php-twig-extra-bundle]Corretta
Pacchetto sorgente: [php-twig]
Dettagli (4)
3.5.1-1+deb12u3· all · bookwormCorretta · Corretta:
3.5.1-1+deb12u3nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12
3.5.1-1+deb12u3· all · bookwormCorretta · Corretta:
3.5.1-1+deb12u3nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12
3.5.1-1+deb12u3· all · bookworm-securityCorretta · Corretta:
3.5.1-1+deb12u3nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12
3.5.1-1+deb12u3· all · bookworm-securityCorretta · Corretta:
3.5.1-1+deb12u3nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12
- [php-twig-html-extra]Corretta
Pacchetto sorgente: [php-twig]
Dettagli (4)
3.5.1-1+deb12u3· all · bookwormCorretta · Corretta:
3.5.1-1+deb12u3nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12
3.5.1-1+deb12u3· all · bookwormCorretta · Corretta:
3.5.1-1+deb12u3nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12
3.5.1-1+deb12u3· all · bookworm-securityCorretta · Corretta:
3.5.1-1+deb12u3nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12
3.5.1-1+deb12u3· all · bookworm-securityCorretta · Corretta:
3.5.1-1+deb12u3nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12
- [php-twig-inky-extra]Corretta
Pacchetto sorgente: [php-twig]
Dettagli (4)
3.5.1-1+deb12u3· all · bookwormCorretta · Corretta:
3.5.1-1+deb12u3nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12
3.5.1-1+deb12u3· all · bookwormCorretta · Corretta:
3.5.1-1+deb12u3nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12
3.5.1-1+deb12u3· all · bookworm-securityCorretta · Corretta:
3.5.1-1+deb12u3nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12
3.5.1-1+deb12u3· all · bookworm-securityCorretta · Corretta:
3.5.1-1+deb12u3nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12
- [php-twig-intl-extra]Corretta
Pacchetto sorgente: [php-twig]
Dettagli (4)
3.5.1-1+deb12u3· all · bookwormCorretta · Corretta:
3.5.1-1+deb12u3nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12
3.5.1-1+deb12u3· all · bookwormCorretta · Corretta:
3.5.1-1+deb12u3nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12
3.5.1-1+deb12u3· all · bookworm-securityCorretta · Corretta:
3.5.1-1+deb12u3nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12
3.5.1-1+deb12u3· all · bookworm-securityCorretta · Corretta:
3.5.1-1+deb12u3nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12
- [php-twig-markdown-extra]Corretta
Pacchetto sorgente: [php-twig]
Dettagli (4)
3.5.1-1+deb12u3· all · bookwormCorretta · Corretta:
3.5.1-1+deb12u3nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12
3.5.1-1+deb12u3· all · bookwormCorretta · Corretta:
3.5.1-1+deb12u3nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12
3.5.1-1+deb12u3· all · bookworm-securityCorretta · Corretta:
3.5.1-1+deb12u3nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12
3.5.1-1+deb12u3· all · bookworm-securityCorretta · Corretta:
3.5.1-1+deb12u3nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12
- [php-twig-string-extra]Corretta
Pacchetto sorgente: [php-twig]
Dettagli (4)
3.5.1-1+deb12u3· all · bookwormCorretta · Corretta:
3.5.1-1+deb12u3nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12
3.5.1-1+deb12u3· all · bookwormCorretta · Corretta:
3.5.1-1+deb12u3nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12
3.5.1-1+deb12u3· all · bookworm-securityCorretta · Corretta:
3.5.1-1+deb12u3nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12
3.5.1-1+deb12u3· all · bookworm-securityCorretta · Corretta:
3.5.1-1+deb12u3nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12
[Debian 13 (Trixie)]
- [php-twig]Corretta
Dettagli (4)
3.27.0-0+deb13u1· all · trixieCorretta · Corretta:
3.27.0-0+deb13u1nvd · php-twig · debian · 13
3.27.0-0+deb13u1· all · trixieCorretta · Corretta:
3.27.0-0+deb13u1nvd · php-twig · debian · 13
3.27.0-0+deb13u1· all · trixie-securityCorretta · Corretta:
3.27.0-0+deb13u1nvd · php-twig · debian · 13
3.27.0-0+deb13u1· all · trixie-securityCorretta · Corretta:
3.27.0-0+deb13u1nvd · php-twig · debian · 13
- [php-twig-cache-extra]Corretta
Pacchetto sorgente: [php-twig]
Dettagli (4)
3.27.0-0+deb13u1· all · trixieCorretta · Corretta:
3.27.0-0+deb13u1nvd · php-twig · debian · 13
3.27.0-0+deb13u1· all · trixieCorretta · Corretta:
3.27.0-0+deb13u1nvd · php-twig · debian · 13
3.27.0-0+deb13u1· all · trixie-securityCorretta · Corretta:
3.27.0-0+deb13u1nvd · php-twig · debian · 13
3.27.0-0+deb13u1· all · trixie-securityCorretta · Corretta:
3.27.0-0+deb13u1nvd · php-twig · debian · 13
- [php-twig-cssinliner-extra]Corretta
Pacchetto sorgente: [php-twig]
Dettagli (4)
3.27.0-0+deb13u1· all · trixieCorretta · Corretta:
3.27.0-0+deb13u1nvd · php-twig · debian · 13
3.27.0-0+deb13u1· all · trixieCorretta · Corretta:
3.27.0-0+deb13u1nvd · php-twig · debian · 13
3.27.0-0+deb13u1· all · trixie-securityCorretta · Corretta:
3.27.0-0+deb13u1nvd · php-twig · debian · 13
3.27.0-0+deb13u1· all · trixie-securityCorretta · Corretta:
3.27.0-0+deb13u1nvd · php-twig · debian · 13
- [php-twig-doc]Corretta
Pacchetto sorgente: [php-twig]
Dettagli (4)
3.27.0-0+deb13u1· all · trixieCorretta · Corretta:
3.27.0-0+deb13u1nvd · php-twig · debian · 13
3.27.0-0+deb13u1· all · trixieCorretta · Corretta:
3.27.0-0+deb13u1nvd · php-twig · debian · 13
3.27.0-0+deb13u1· all · trixie-securityCorretta · Corretta:
3.27.0-0+deb13u1nvd · php-twig · debian · 13
3.27.0-0+deb13u1· all · trixie-securityCorretta · Corretta:
3.27.0-0+deb13u1nvd · php-twig · debian · 13
- [php-twig-extra-bundle]Corretta
Pacchetto sorgente: [php-twig]
Dettagli (4)
3.27.0-0+deb13u1· all · trixieCorretta · Corretta:
3.27.0-0+deb13u1nvd · php-twig · debian · 13
3.27.0-0+deb13u1· all · trixieCorretta · Corretta:
3.27.0-0+deb13u1nvd · php-twig · debian · 13
3.27.0-0+deb13u1· all · trixie-securityCorretta · Corretta:
3.27.0-0+deb13u1nvd · php-twig · debian · 13
3.27.0-0+deb13u1· all · trixie-securityCorretta · Corretta:
3.27.0-0+deb13u1nvd · php-twig · debian · 13
- [php-twig-html-extra]Corretta
Pacchetto sorgente: [php-twig]
Dettagli (4)
3.27.0-0+deb13u1· all · trixieCorretta · Corretta:
3.27.0-0+deb13u1nvd · php-twig · debian · 13
3.27.0-0+deb13u1· all · trixieCorretta · Corretta:
3.27.0-0+deb13u1nvd · php-twig · debian · 13
3.27.0-0+deb13u1· all · trixie-securityCorretta · Corretta:
3.27.0-0+deb13u1nvd · php-twig · debian · 13
3.27.0-0+deb13u1· all · trixie-securityCorretta · Corretta:
3.27.0-0+deb13u1nvd · php-twig · debian · 13
- [php-twig-inky-extra]Corretta
Pacchetto sorgente: [php-twig]
Dettagli (4)
3.27.0-0+deb13u1· all · trixieCorretta · Corretta:
3.27.0-0+deb13u1nvd · php-twig · debian · 13
3.27.0-0+deb13u1· all · trixieCorretta · Corretta:
3.27.0-0+deb13u1nvd · php-twig · debian · 13
3.27.0-0+deb13u1· all · trixie-securityCorretta · Corretta:
3.27.0-0+deb13u1nvd · php-twig · debian · 13
3.27.0-0+deb13u1· all · trixie-securityCorretta · Corretta:
3.27.0-0+deb13u1nvd · php-twig · debian · 13
- [php-twig-intl-extra]Corretta
Pacchetto sorgente: [php-twig]
Dettagli (4)
3.27.0-0+deb13u1· all · trixieCorretta · Corretta:
3.27.0-0+deb13u1nvd · php-twig · debian · 13
3.27.0-0+deb13u1· all · trixieCorretta · Corretta:
3.27.0-0+deb13u1nvd · php-twig · debian · 13
3.27.0-0+deb13u1· all · trixie-securityCorretta · Corretta:
3.27.0-0+deb13u1nvd · php-twig · debian · 13
3.27.0-0+deb13u1· all · trixie-securityCorretta · Corretta:
3.27.0-0+deb13u1nvd · php-twig · debian · 13
- [php-twig-markdown-extra]Corretta
Pacchetto sorgente: [php-twig]
Dettagli (4)
3.27.0-0+deb13u1· all · trixieCorretta · Corretta:
3.27.0-0+deb13u1nvd · php-twig · debian · 13
3.27.0-0+deb13u1· all · trixieCorretta · Corretta:
3.27.0-0+deb13u1nvd · php-twig · debian · 13
3.27.0-0+deb13u1· all · trixie-securityCorretta · Corretta:
3.27.0-0+deb13u1nvd · php-twig · debian · 13
3.27.0-0+deb13u1· all · trixie-securityCorretta · Corretta:
3.27.0-0+deb13u1nvd · php-twig · debian · 13
- [php-twig-string-extra]Corretta
Pacchetto sorgente: [php-twig]
Dettagli (4)
3.27.0-0+deb13u1· all · trixieCorretta · Corretta:
3.27.0-0+deb13u1nvd · php-twig · debian · 13
3.27.0-0+deb13u1· all · trixieCorretta · Corretta:
3.27.0-0+deb13u1nvd · php-twig · debian · 13
3.27.0-0+deb13u1· all · trixie-securityCorretta · Corretta:
3.27.0-0+deb13u1nvd · php-twig · debian · 13
3.27.0-0+deb13u1· all · trixie-securityCorretta · Corretta:
3.27.0-0+deb13u1nvd · php-twig · debian · 13
Osservato: