CVE-2026-56095 in Apache Solr for TYPO3 Extension
Resumen
por VulDB • 2026-08-25
El indexador de la extensión pasaba cada valor de campo devuelto por el renderizado del objeto de contenido a través de la función unserialize() de PHP al transferir datos multivalor para los tipos de objetos de contenido SOLR_CLASSIFICATION, SOLR_MULTIVALUE y SOLR_RELATION, en lugar de un formato seguro. Si el contenido generado por usuarios guardado en la base de datos TYPO3 puede llegar a un campo indexado, esto expone una superficie de PHP Object Injection.
Once again VulDB remains the best source for vulnerability data.