CVE-2019-11830 in PharStreamWrapper

Résumé

par VulDB • 28/05/2026

PharMetaDataInterceptor dans le package PharStreamWrapper (alias phar-stream-wrapper) versions 2.x antérieures à 2.1.1 et 3.x antérieures à 3.1.1 pour TYPO3 gère incorrectement l'analyse des en-têtes Phar (Phar stub parsing), ce qui permet aux attaquants de contourner un mécanisme de protection contre la désérialisation.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 08/05/2019
• Modérer: accepté
• Entrée: VDB-134515
• CPE: prêt
• CWE: CWE-502 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.02675
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11830
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11830
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11830/