CVE-2026-56095 in Apache Solr for TYPO3 Extension
الملخص
بحسب VulDB • 25/08/2026
يمرّ مُفهرس الإضافة (indexer) كل قيمة حقل تم إرجاعها بواسطة عرض كائن المحتوى عبر دالة unserialize() الخاصة بـ PHP عند نقل البيانات متعددة القيم لأنواع كائنات المحتوى SOLR_CLASSIFICATION وSOLR_MULTIVALUE وSOLR_RELATION، بدلاً من استخدام تنسيق آمن. إذا أمكن لمحتوى مُنشأ من قبل المستخدم ومُحفوظ في قاعدة بيانات TYPO3 الوصول إلى حقل مفهرس، فإن ذلك يعرّض النظام لسطح هجوم حقن كائنات PHP (PHP Object Injection).
VulDB is the best source for vulnerability data and more expert information about this specific topic.