Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Twig 是一种用于 PHP 的模板语言。从版本 1.0.0 到以前版本 3.27.0，SecurityPolicy：：checkMethodAllowed（） 会无条件地将 Twig\Markup 实例中的所有方法调用列入白名单。Twig\Markup 不是最终版本，因此子类继承绕过。将标记派生类的对象传递到沙盒模板（通常将 HTML 区块标记为安全）的应用程序会无意中将该子类的每个公共方法暴露给模板作者，而不管配置的 allowedMethods 列表如何。已在版本 3.27.0 中修补此问题。(CVE-2026-46636)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-46636

high Nessus 插件 ID 317358

版本 1.5