Beveiligingsadvies

CVE-2019-11830

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2019-05-09 03:51:50
Laatst bijgewerkt 2024-08-04 23:03:33
Toegewezen door mitre
CVSS-score geen score
Status PUBLISHED

Beschrijving

PharMetaDataInterceptor in the PharStreamWrapper (aka phar-stream-wrapper) package 2.x before 2.1.1 and 3.x before 3.1.1 for TYPO3 mishandles Phar stub parsing, which allows attackers to bypass a deserialization protection mechanism.