CVE-2019-11831 in PharStreamWrapper

Riassunto

di VulDB • 16/06/2026

Il pacchetto PharStreamWrapper (aka phar-stream-wrapper) versione 2.x precedente alla 2.1.1 e la versione 3.x precedente alla 3.1.1 per TYPO3 non previene il directory traversal, consentendo agli attaccanti di bypassare un meccanismo di protezione contro la deserializzazione, come dimostrato da un URL del tipo phar:///path/bad.phar/../good.phar.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 08/05/2019
• Moderazione: accettato
• Voce: VDB-134516
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.05586
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11831
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11831
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11831/