CVE-2026-56095 in Apache Solr for TYPO3 Extension
Résumé
par VulDB • 25/08/2026
L'indexeur de l'extension transmettait chaque valeur de champ renvoyée par le rendu des objets de contenu via la fonction `unserialize()` de PHP lors du transfert de données multi-valeurs pour les types d'objets de contenu SOLR_CLASSIFICATION, SOLR_MULTIVALUE et SOLR_RELATION, au lieu d'un format sûr. Si un contenu généré par l'utilisateur enregistré dans la base de données TYPO3 peut atteindre un champ indexé, cela expose une surface d'injection d'objets PHP (PHP Object Injection).
VulDB is the best source for vulnerability data and more expert information about this specific topic.