There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Twig is a template language for PHP. Prior to 3.27.0, the sandbox __toString() checks do not fully cover
    Traversable values passed to join and replace filters or operands evaluated by the in and not in
    operators, allowing contained Stringable objects to be coerced to strings without consulting the sandbox
    policy. This issue is fixed in version 3.27.0. (CVE-2026-48807)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Twig 是一种用于 PHP 的模板语言。在之前 3.27.0，沙盒 __toString（） 检查不完全覆盖传递给加入和替换由 in 和 not in 运算符计算的过滤器或操作数的可遍历值，从而允许在不咨询沙盒策略的情况下将包含的 Stringable 对象强制到字符串。此问题已在 3.27.0 版本中修复。(CVE-2026-48807)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Twig 是一種適用於 PHP 的範本語言。在之前 3.27.0，沙箱 __toString（） 檢查並未完全涵蓋傳遞給聯結和取代由 in 和 not in 運算子評估的篩選器或運算元的可遍歷值，因此允許將包含的 Stringable 物件強制轉換為字串，而無需查閱沙箱原則。3.27.0 版已修正此問題。(CVE-2026-48807)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Twig は、PHP 用のテンプレート言語です。3.27.0より前のサンドボックス__toString()チェックは、in演算子とnot in演算子によって評価されたフィルターまたはオペランドを結合および置換するために渡されるTraversable値を完全にはカバーしないため、サンドボックスポリシーを参照せずに、含まれているStringableオブジェクトが文字列に対して強制される可能性があります。この問題はバージョン 3.27.0 で修正されています。(CVE-2026-48807)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Twig is a template language for PHP. Prior to 3.27.0, the sandbox __toString() checks do not fully cover     Traversable values passed to join and replace filters or operands evaluated by the in and not in     operators, allowing contained Stringable objects to be coerced to strings without consulting the sandbox     policy. This issue is fixed in version 3.27.0. (CVE-2026-48807)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
444140	SCA: security update for twig/twig (GHSA-8x9c-rmqh-456c)	Tenable Self-Hosted Container Security	SCA Checks	2026/6/30	2026/7/20	high
444140	SCA: security update for twig/twig (GHSA-8x9c-rmqh-456c)	Tenable Cloud Security	SCA Checks	2026/6/30	2026/7/20	high
317309	Linux Distros 未修补的漏洞：CVE-2026-48807	Nessus	Misc.	2026/5/28	2026/7/16	high
317309	Linux Distros 未修補弱點：CVE-2026-48807	Nessus	Misc.	2026/5/28	2026/7/16	high
317309	Linux Distros のパッチ未適用の脆弱性: CVE-2026-48807	Nessus	Misc.	2026/5/28	2026/7/16	high
317309	Linux Distros Unpatched Vulnerability : CVE-2026-48807	Nessus	Misc.	2026/5/28	2026/7/16	high

检测

插件搜索

high

high

high

high

high

high