Packages / Debian 13 (Trixie) / Source / php / php-twig

Source Package: php-twig (3.27.0-0+deb13u1)

A Twig extension for Symfony Cache

The following binary packages are built from this source package:

php-twig-cache-extra
A Twig extension for Symfony Cache
php-twig-cssinliner-extra
A Twig extension to allow inlining CSS
php-twig-doc
Twig template engine documentation
php-twig-extra-bundle
A Symfony bundle for extra Twig extensions
php-twig-html-extra
A Twig extension for HTML
php-twig-inky-extra
A Twig extension for the inky email templating engine
php-twig-intl-extra
A Twig extension for Intl
php-twig-markdown-extra
A Twig extension for Markdown
php-twig-string-extra
A Twig extension for Symfony String

Known vulnerabilities

Matching against OpenFactory catalog package versions is in progress.

Fixed and unaffected versions (15)

CVE	Severity	Version impact
[CVE-2026-46636] php-twig: CVE-2026-46636	High(8.7)	Fixed Details (36) `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` dsa · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` dsa · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` dsa · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` dsa · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` dsa · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` dsa · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` dsa · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` dsa · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` dsa · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` dsa · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` dsa · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` dsa · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` dsa · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` dsa · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` dsa · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` dsa · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` dsa · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` dsa · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` dsa · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` dsa · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` dsa · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` dsa · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` dsa · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` dsa · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` dsa · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` dsa · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` dsa · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` dsa · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` dsa · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` dsa · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` dsa · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` dsa · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` dsa · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` dsa · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` dsa · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` dsa · php-twig · debian · 13
[CVE-2026-49981] Twig is a template language for PHP. Prior to 3.27.0, the per-template filter, tag, and function allow-list verdict is computed when a Template instance is constructed and can remain cached after sand	Medium(6)	Fixed Details (36) `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13
[CVE-2026-48805] Twig is a template language for PHP. Prior to 3.27.0, deprecated internal wrappers in src/Resources/core.php do not forward the current sandbox state to CoreExtension::checkArrow(), arraySome(), and a	Medium(5.3)	Fixed Details (36) `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13
[CVE-2026-47732] Twig is a template language for PHP. Prior to 3.26.0, several Twig language constructs trigger PHP string coercion on a Stringable operand without consulting SecurityPolicy::checkMethodAllowed(), allo	High(7.1)	Fixed Details (36) `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13
[CVE-2026-47730] Twig is a template language for PHP. From 3.0.0 until 3.26.0, Twig\Profiler\Dumper\HtmlDumper writes Profile::getTemplate() and Profile::getName() into HTML output without escaping, allowing attacker-	Medium(5.1)	Fixed Details (36) `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13
[CVE-2026-46640] Twig is a template language for PHP. From 3.15.0 until 3.26.0, _self.(<string>) and import-alias dynamic attribute syntax can concatenate an attacker-controlled string into a MacroReferenceExpression	High(8.7)	Fixed Details (36) `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13
[CVE-2026-46638] Twig is a template language for PHP. Prior to 3.26.0, {% sandbox %}{% include %} can include a template that was previously loaded outside the sandbox without re-invoking checkSecurity(), allowing the	Medium(6)	Fixed Details (36) `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13
[CVE-2026-46637] Twig is a template language for PHP. Prior to 3.26.0, several filters in twig/markdown-extra and twig/cssinliner-extra are registered with is_safe => [all], causing Twig to treat plain text or HTML ou	Medium(5.1)	Fixed Details (36) `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13
[CVE-2026-46635] Twig is a template language for PHP. Prior to 3.26.0, the column filter passes object arrays to PHP array_column(), which reads public and magic properties without reaching CoreExtension::getAttribute	Medium(5.3)	Fixed Details (36) `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13
[CVE-2026-46634] Twig is a template language for PHP. From 3.9.0 until 3.26.0, template_from_string() compiles an inner template under a synthesized __string_template__<hash> name that can fall outside a SourcePolicyI	High(7.7)	Fixed Details (36) `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13
[CVE-2026-46633] Twig is a template language for PHP. Prior to 3.26.0, Compiler::string() does not escape single quotes when a template name from a {% use %} tag is placed inside a PHP single-quoted string literal, al	High(8.7)	Fixed Details (36) `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13
[CVE-2026-46629] Twig is a template language for PHP. Prior to 3.26.0, twig/intl-extra memoises IntlDateFormatter and NumberFormatter instances in arrays keyed by template-controlled filter arguments such as locale, p	Medium(5.3)	Fixed Details (36) `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13
[CVE-2026-46628] Twig is a template language for PHP. Prior to 3.26.0, the deprecated spaceless filter is registered as safe for HTML, causing Twig autoescaping to emit attacker-controlled markup unescaped when spacel	Medium(5.1)	Fixed Details (36) `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13
[CVE-2026-46627] Twig is a template language for PHP. Prior to 3.26.0, the Twig sandbox does not prevent a template from consuming CPU, memory, or wall-clock time, even under the strictest allow-list, allowing untrust	High(7.1)	Fixed Details (36) `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13
[CVE-2026-24425] Twig versions 2.16.x and 3.9.0 through 3.25.x contain a sandbox bypass vulnerability when using a SourcePolicyInterface that allows attackers with template rendering capabilities to pass arbitrary PHP	High(8.7)	Fixed Details (36) `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13 `3.27.0-0+deb13u1` · all · trixie-security Fixed · Fixed: `3.27.0-0+deb13u1` nvd · php-twig · debian · 13

Last synced: Oct 23, 2026, 10:54:13 PM UTC

[CVE catalog]

Sources

Debian 13 (Trixie) main amd64Sep 1, 2026
Authoritative source; repository metadata signature verified
Signature evidence
trixie-main-amd64:3ab4e811cf4f3e5a335d382c58cc19d85f1abe7a4ef4689160ca1f637fa0e9b3
Repository-signature verification record
Signed object
https://deb.debian.org/debian/dists/trixie/InRelease
Signed-object SHA-256
98b25b5cd185c59d34aa6e4c3e9b5b8f01bbe9d104fe2dcfbcd30dc0a14a59ed
Signer fingerprint
4CB50190207B4758A3F73A796ED0E7B82643E131
Keyring revision
debian-archive-keyring.gpg
SHA-256 506b815cbb32d9b6066b4a2aa524071e071761e7e7f68c3ac74f3061ba852017
Tool and policy
gpgv (GnuPG) 2.4.9
openfactory-software-catalog-signature-v1
Verification time
Sep 1, 2026
Repository metadata hash linkage
Path
main/binary-amd64/Packages.xz
Expected SHA-256
3ab4e811cf4f3e5a335d382c58cc19d85f1abe7a4ef4689160ca1f637fa0e9b3
Observed SHA-256
3ab4e811cf4f3e5a335d382c58cc19d85f1abe7a4ef4689160ca1f637fa0e9b3
Result
match verified
Debian 13 (Trixie) main arm64Sep 1, 2026
Authoritative source; repository metadata signature verified
Signature evidence
trixie-main-arm64:753da751bbc7a679f48bd1b623ffd4479cb6861c426118284c76eb82909e4908
Repository-signature verification record
Signed object
https://deb.debian.org/debian/dists/trixie/InRelease
Signed-object SHA-256
98b25b5cd185c59d34aa6e4c3e9b5b8f01bbe9d104fe2dcfbcd30dc0a14a59ed
Signer fingerprint
4CB50190207B4758A3F73A796ED0E7B82643E131
Keyring revision
debian-archive-keyring.gpg
SHA-256 506b815cbb32d9b6066b4a2aa524071e071761e7e7f68c3ac74f3061ba852017
Tool and policy
gpgv (GnuPG) 2.4.9
openfactory-software-catalog-signature-v1
Verification time
Sep 1, 2026
Repository metadata hash linkage
Path
main/binary-arm64/Packages.xz
Expected SHA-256
753da751bbc7a679f48bd1b623ffd4479cb6861c426118284c76eb82909e4908
Observed SHA-256
753da751bbc7a679f48bd1b623ffd4479cb6861c426118284c76eb82909e4908
Result
match verified
Debian 13 (Trixie) security main arm64Sep 1, 2026
Authoritative source; repository metadata signature verified
Signature evidence
trixie-security-main-arm64:a1606cb4e67822be93a6484199cd3ca52e27a8be038314abcac98bbd484c43d8
Repository-signature verification record
Signed object
https://security.debian.org/debian-security/dists/trixie-security/InRelease
Signed-object SHA-256
fb4f5284b755510aafc1d8a39ef966c7ef714aaab3ecc24baae0a67c38518ab5
Signer fingerprint
B0CAB9266E8C3929798B3EEEBDE6D2B9216EC7A8
Keyring revision
debian-archive-keyring.gpg
SHA-256 506b815cbb32d9b6066b4a2aa524071e071761e7e7f68c3ac74f3061ba852017
Tool and policy
gpgv (GnuPG) 2.4.9
openfactory-software-catalog-signature-v1
Verification time
Sep 1, 2026
Repository metadata hash linkage
Path
main/binary-arm64/Packages.xz
Expected SHA-256
a1606cb4e67822be93a6484199cd3ca52e27a8be038314abcac98bbd484c43d8
Observed SHA-256
a1606cb4e67822be93a6484199cd3ca52e27a8be038314abcac98bbd484c43d8
Result
match verified
Debian SecurityOct 23, 2026
Authoritative source; repository metadata signature verified
Signature evidence
trixie-security-main-amd64:320ce5ef5baed8f5681bb6c153316450dd6fb11a1cf20625a4d528225b3200f0
Repository-signature verification record
Signed object
https://security.debian.org/debian-security/dists/trixie-security/InRelease
Signed-object SHA-256
315dd6598f6204029735ba97f62f8a9f9fc08b32c9592e4587724de92fd5b46d
Signer fingerprint
B0CAB9266E8C3929798B3EEEBDE6D2B9216EC7A8
Keyring revision
debian-archive-keyring.gpg
SHA-256 506b815cbb32d9b6066b4a2aa524071e071761e7e7f68c3ac74f3061ba852017
Tool and policy
gpgv (GnuPG) 2.4.9
openfactory-software-catalog-signature-v1
Verification time
Oct 23, 2026
Repository metadata hash linkage
Path
main/binary-amd64/Packages.xz
Expected SHA-256
320ce5ef5baed8f5681bb6c153316450dd6fb11a1cf20625a4d528225b3200f0
Observed SHA-256
320ce5ef5baed8f5681bb6c153316450dd6fb11a1cf20625a4d528225b3200f0
Result
match verified