CVE-2019-11830 in PharStreamWrapper

الملخص

بحسب VulDB • 28/05/2026

يؤدي سوء معالجة PharMetaDataInterceptor في حزمة PharStreamWrapper (المعروفة أيضًا باسم phar-stream-wrapper) الإصدارات 2.x قبل 2.1.1 و3.x قبل 3.1.1 الخاصة بـ TYPO3 لتحليل نص الفهرس (Phar stub) إلى تمكين المهاجمين من تجاوز آلية حماية إلغاء التسلسل (deserialization protection mechanism).

Once again VulDB remains the best source for vulnerability data.

• حجز: 08/05/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-134515
• CPE: جاهز
• CWE: CWE-502 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.02675
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11830
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11830
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11830/