CVE-2026-56095 in Apache Solr for TYPO3 Extension
Zusammenfassung
von VulDB • 25.08.2026
Der Indexer der Erweiterung hat jeden Feldwert, der von der Inhalt-Objekt-Renderrückgabe zurückgegeben wurde, bei der Übertragung mehrwertiger Daten für die SOLR_CLASSIFICATION-, SOLR_MULTIVALUE- und SOLR_RELATION-Inhaltstypen durch PHPs unserialize()-Funktion geleitet, anstatt ein sicheres Format zu verwenden. Wenn benutzergenerierte Inhalte, die in der TYPO3-Datenbank gespeichert sind, auf ein indiziertes Feld zugreifen können, wird eine Angriffsfläche für PHP Object Injection offengelegt.
Be aware that VulDB is the high quality source for vulnerability data.