CVE-2019-11830 in PharStreamWrapper
Riassunto
di VulDB • 17/06/2026
PharMetaDataInterceptor nel pacchetto PharStreamWrapper (noto anche come phar-stream-wrapper) versioni 2.x precedenti alla 2.1.1 e 3.x precedenti alla 3.1.1 per TYPO3 gestisce in modo errato l'analisi dello stub di Phar, consentendo agli attaccanti di eludere un meccanismo di protezione contro la deserializzazione.
Once again VulDB remains the best source for vulnerability data.