Packages / Debian 12 (Bookworm) / Source / php / php-twig

Source Package: php-twig (3.5.1-1+deb12u3)

A Twig extension for Symfony Cache

The following binary packages are built from this source package:

php-twig-cache-extra
A Twig extension for Symfony Cache
php-twig-cssinliner-extra
A Twig extension to allow inlining CSS
php-twig-doc
Twig template engine documentation
php-twig-extra-bundle
A Symfony bundle for extra Twig extensions
php-twig-html-extra
A Twig extension for HTML
php-twig-inky-extra
A Twig extension for the inky email templating engine
php-twig-intl-extra
A Twig extension for Intl
php-twig-markdown-extra
A Twig extension for Markdown
php-twig-string-extra
A Twig extension for Symfony String

Known vulnerabilities

Matching against OpenFactory catalog package versions is in progress.

CVE	Severity	Version impact
[CVE-2026-46636] php-twig: CVE-2026-46636	High(8.7)	Affected Details (36) `3.5.1-1+deb12u3` · all · bookworm Affected dsa · php-twig · debian · bookworm; dsa · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected dsa · php-twig · debian · bookworm; dsa · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected dsa · php-twig · debian · bookworm; dsa · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected dsa · php-twig · debian · bookworm; dsa · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected dsa · php-twig · debian · bookworm; dsa · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected dsa · php-twig · debian · bookworm; dsa · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected dsa · php-twig · debian · bookworm; dsa · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected dsa · php-twig · debian · bookworm; dsa · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected dsa · php-twig · debian · bookworm; dsa · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected dsa · php-twig · debian · bookworm; dsa · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected dsa · php-twig · debian · bookworm; dsa · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected dsa · php-twig · debian · bookworm; dsa · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected dsa · php-twig · debian · bookworm; dsa · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected dsa · php-twig · debian · bookworm; dsa · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected dsa · php-twig · debian · bookworm; dsa · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected dsa · php-twig · debian · bookworm; dsa · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected dsa · php-twig · debian · bookworm; dsa · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected dsa · php-twig · debian · bookworm; dsa · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected dsa · php-twig · debian · bookworm; dsa · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected dsa · php-twig · debian · bookworm; dsa · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected dsa · php-twig · debian · bookworm; dsa · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected dsa · php-twig · debian · bookworm; dsa · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected dsa · php-twig · debian · bookworm; dsa · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected dsa · php-twig · debian · bookworm; dsa · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected dsa · php-twig · debian · bookworm; dsa · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected dsa · php-twig · debian · bookworm; dsa · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected dsa · php-twig · debian · bookworm; dsa · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected dsa · php-twig · debian · bookworm; dsa · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected dsa · php-twig · debian · bookworm; dsa · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected dsa · php-twig · debian · bookworm; dsa · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected dsa · php-twig · debian · bookworm; dsa · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected dsa · php-twig · debian · bookworm; dsa · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected dsa · php-twig · debian · bookworm; dsa · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected dsa · php-twig · debian · bookworm; dsa · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected dsa · php-twig · debian · bookworm; dsa · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected dsa · php-twig · debian · bookworm; dsa · php-twig · debian · 12
[CVE-2026-49981] Twig is a template language for PHP. Prior to 3.27.0, the per-template filter, tag, and function allow-list verdict is computed when a Template instance is constructed and can remain cached after sand	Medium(6)	Affected Details (36) `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12
[CVE-2026-48805] Twig is a template language for PHP. Prior to 3.27.0, deprecated internal wrappers in src/Resources/core.php do not forward the current sandbox state to CoreExtension::checkArrow(), arraySome(), and a	Medium(5.3)	Affected Details (36) `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12
[CVE-2026-47732] Twig is a template language for PHP. Prior to 3.26.0, several Twig language constructs trigger PHP string coercion on a Stringable operand without consulting SecurityPolicy::checkMethodAllowed(), allo	High(7.1)	Affected Details (36) `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12
[CVE-2026-46638] Twig is a template language for PHP. Prior to 3.26.0, {% sandbox %}{% include %} can include a template that was previously loaded outside the sandbox without re-invoking checkSecurity(), allowing the	Medium(6)	Affected Details (36) `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12
[CVE-2026-46635] Twig is a template language for PHP. Prior to 3.26.0, the column filter passes object arrays to PHP array_column(), which reads public and magic properties without reaching CoreExtension::getAttribute	Medium(5.3)	Affected Details (36) `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12
[CVE-2026-46627] Twig is a template language for PHP. Prior to 3.26.0, the Twig sandbox does not prevent a template from consuming CPU, memory, or wall-clock time, even under the strictest allow-list, allowing untrust	High(7.1)	Affected Details (36) `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Affected nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12

Fixed and unaffected versions (13)

CVE	Severity	Version impact
[CVE-2026-48808] Twig is a template language for PHP. Prior to 3.27.0, the column filter passes the active sandbox state as a boolean but does not forward the current Source to SandboxExtension::checkPropertyAllowed()	Medium(6)	Not affected Details (36) `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm
[CVE-2026-48807] Twig is a template language for PHP. Prior to 3.27.0, the sandbox __toString() checks do not fully cover Traversable values passed to join and replace filters or operands evaluated by the in and not i	High(7.1)	Not affected Details (36) `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm
[CVE-2026-48806] Twig is a template language for PHP. Prior to 3.27.0, ArrayExpression does not guard dynamic mapping keys that are coerced to strings, allowing PHP to invoke __toString() on a Stringable object used a	High(7.1)	Not affected Details (36) `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm
[CVE-2026-47730] Twig is a template language for PHP. From 3.0.0 until 3.26.0, Twig\Profiler\Dumper\HtmlDumper writes Profile::getTemplate() and Profile::getName() into HTML output without escaping, allowing attacker-	Medium(5.1)	Fixed Details (36) `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12
[CVE-2026-46640] Twig is a template language for PHP. From 3.15.0 until 3.26.0, _self.(<string>) and import-alias dynamic attribute syntax can concatenate an attacker-controlled string into a MacroReferenceExpression	High(8.7)	Not affected Details (36) `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm
[CVE-2026-46639] Twig is a template language for PHP. From 3.24.0 until 3.26.0, object-destructuring assignment compiles CoreExtension::getAttribute() with the sandbox argument hardcoded to false, disabling property a	High(7.1)	Not affected Details (36) `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm
[CVE-2026-46637] Twig is a template language for PHP. Prior to 3.26.0, several filters in twig/markdown-extra and twig/cssinliner-extra are registered with is_safe => [all], causing Twig to treat plain text or HTML ou	Medium(5.1)	Fixed Details (36) `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12
[CVE-2026-46634] Twig is a template language for PHP. From 3.9.0 until 3.26.0, template_from_string() compiles an inner template under a synthesized __string_template__<hash> name that can fall outside a SourcePolicyI	High(7.7)	Not affected Details (36) `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm
[CVE-2026-46633] Twig is a template language for PHP. Prior to 3.26.0, Compiler::string() does not escape single quotes when a template name from a {% use %} tag is placed inside a PHP single-quoted string literal, al	High(8.7)	Fixed Details (36) `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12
[CVE-2026-46629] Twig is a template language for PHP. Prior to 3.26.0, twig/intl-extra memoises IntlDateFormatter and NumberFormatter instances in arrays keyed by template-controlled filter arguments such as locale, p	Medium(5.3)	Fixed Details (36) `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12
[CVE-2026-46628] Twig is a template language for PHP. Prior to 3.26.0, the deprecated spaceless filter is registered as safe for HTML, causing Twig autoescaping to emit attacker-controlled markup unescaped when spacel	Medium(5.1)	Fixed Details (36) `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12 `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.5.1-1+deb12u3` nvd · php-twig · debian · bookworm; nvd · php-twig · debian · 12
[CVE-2026-24425] Twig versions 2.16.x and 3.9.0 through 3.25.x contain a sandbox bypass vulnerability when using a SourcePolicyInterface that allows attackers with template rendering capabilities to pass arbitrary PHP	High(8.7)	Not affected Details (36) `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Not affected nvd · php-twig · debian · bookworm
[CVE-2022-39261] php-twig: CVE-2022-39261	Medium	Fixed Details (36) `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.4.3-1` dsa · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.4.3-1` dsa · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.4.3-1` dsa · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.4.3-1` dsa · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.4.3-1` dsa · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.4.3-1` dsa · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.4.3-1` dsa · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.4.3-1` dsa · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.4.3-1` dsa · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.4.3-1` dsa · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.4.3-1` dsa · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.4.3-1` dsa · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.4.3-1` dsa · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.4.3-1` dsa · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.4.3-1` dsa · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.4.3-1` dsa · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.4.3-1` dsa · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.4.3-1` dsa · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.4.3-1` dsa · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.4.3-1` dsa · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.4.3-1` dsa · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.4.3-1` dsa · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.4.3-1` dsa · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.4.3-1` dsa · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.4.3-1` dsa · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.4.3-1` dsa · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.4.3-1` dsa · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.4.3-1` dsa · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.4.3-1` dsa · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.4.3-1` dsa · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.4.3-1` dsa · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.4.3-1` dsa · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.4.3-1` dsa · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm Fixed · Fixed: `3.4.3-1` dsa · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.4.3-1` dsa · php-twig · debian · bookworm `3.5.1-1+deb12u3` · all · bookworm-security Fixed · Fixed: `3.4.3-1` dsa · php-twig · debian · bookworm

[Next results]

Last synced: Oct 24, 2026, 12:09:15 AM UTC

[CVE catalog]

Sources

Debian 12 (Bookworm) main amd64Sep 1, 2026
Authoritative source; repository metadata signature verified
Signature evidence
bookworm-main-amd64:9e0b5aabb2465b3d2e7a7fe27f9913846277833f7a2826e7767acccff5b588c5
Repository-signature verification record
Signed object
https://deb.debian.org/debian/dists/bookworm/InRelease
Signed-object SHA-256
77737fa4b34f2693e982cc9ee35736816c35a7778fc2d326cc1bbf5b301fe1aa
Signer fingerprint
4CB50190207B4758A3F73A796ED0E7B82643E131
Keyring revision
debian-archive-keyring.gpg
SHA-256 506b815cbb32d9b6066b4a2aa524071e071761e7e7f68c3ac74f3061ba852017
Tool and policy
gpgv (GnuPG) 2.4.9
openfactory-software-catalog-signature-v1
Verification time
Sep 1, 2026
Repository metadata hash linkage
Path
main/binary-amd64/Packages.xz
Expected SHA-256
9e0b5aabb2465b3d2e7a7fe27f9913846277833f7a2826e7767acccff5b588c5
Observed SHA-256
9e0b5aabb2465b3d2e7a7fe27f9913846277833f7a2826e7767acccff5b588c5
Result
match verified
Debian 12 (Bookworm) main arm64Sep 1, 2026
Authoritative source; repository metadata signature verified
Signature evidence
bookworm-main-arm64:2ddb1737692e8c45c53e8d57c0ce4cd21c78c5703b830c3226b1423566a06c00
Repository-signature verification record
Signed object
https://deb.debian.org/debian/dists/bookworm/InRelease
Signed-object SHA-256
77737fa4b34f2693e982cc9ee35736816c35a7778fc2d326cc1bbf5b301fe1aa
Signer fingerprint
4CB50190207B4758A3F73A796ED0E7B82643E131
Keyring revision
debian-archive-keyring.gpg
SHA-256 506b815cbb32d9b6066b4a2aa524071e071761e7e7f68c3ac74f3061ba852017
Tool and policy
gpgv (GnuPG) 2.4.9
openfactory-software-catalog-signature-v1
Verification time
Sep 1, 2026
Repository metadata hash linkage
Path
main/binary-arm64/Packages.xz
Expected SHA-256
2ddb1737692e8c45c53e8d57c0ce4cd21c78c5703b830c3226b1423566a06c00
Observed SHA-256
2ddb1737692e8c45c53e8d57c0ce4cd21c78c5703b830c3226b1423566a06c00
Result
match verified
Debian 12 (Bookworm) security main amd64Sep 1, 2026
Authoritative source; repository metadata signature verified
Signature evidence
bookworm-security-main-amd64:f6c2fe702b8cabb044e7bb46c5eaf3962abb6cfed5fcac896ffeb271b9d15104
Repository-signature verification record
Signed object
https://security.debian.org/debian-security/dists/bookworm-security/InRelease
Signed-object SHA-256
6d12b591dde8841119e7e66de94b2af438681faebffabe08ea364290f7aaee1c
Signer fingerprint
ED541312A33F1128F10B1C6C54404762BBB6E853
Keyring revision
debian-archive-keyring.gpg
SHA-256 506b815cbb32d9b6066b4a2aa524071e071761e7e7f68c3ac74f3061ba852017
Tool and policy
gpgv (GnuPG) 2.4.9
openfactory-software-catalog-signature-v1
Verification time
Sep 1, 2026
Repository metadata hash linkage
Path
main/binary-amd64/Packages.xz
Expected SHA-256
f6c2fe702b8cabb044e7bb46c5eaf3962abb6cfed5fcac896ffeb271b9d15104
Observed SHA-256
f6c2fe702b8cabb044e7bb46c5eaf3962abb6cfed5fcac896ffeb271b9d15104
Result
match verified
Debian 12 (Bookworm) security main arm64Sep 1, 2026
Authoritative source; repository metadata signature verified
Signature evidence
bookworm-security-main-arm64:f9b8756324afddf50b1c19d6d46164158c0361909fddc40b48777ad665dfdb14
Repository-signature verification record
Signed object
https://security.debian.org/debian-security/dists/bookworm-security/InRelease
Signed-object SHA-256
6d12b591dde8841119e7e66de94b2af438681faebffabe08ea364290f7aaee1c
Signer fingerprint
ED541312A33F1128F10B1C6C54404762BBB6E853
Keyring revision
debian-archive-keyring.gpg
SHA-256 506b815cbb32d9b6066b4a2aa524071e071761e7e7f68c3ac74f3061ba852017
Tool and policy
gpgv (GnuPG) 2.4.9
openfactory-software-catalog-signature-v1
Verification time
Sep 1, 2026
Repository metadata hash linkage
Path
main/binary-arm64/Packages.xz
Expected SHA-256
f9b8756324afddf50b1c19d6d46164158c0361909fddc40b48777ad665dfdb14
Observed SHA-256
f9b8756324afddf50b1c19d6d46164158c0361909fddc40b48777ad665dfdb14
Result
match verified