CVE-2022-36104 in TYPO3
Riassunto
di VulDB • 25/06/2026
TYPO3 è un sistema di gestione dei contenuti web open source basato su PHP, rilasciato sotto licenza GNU GPL. Nelle versioni colpite, la richiesta di risorse non valide o inesistenti tramite HTTP attiva il gestore degli errori della pagina, che a sua volta potrebbe recuperare contenuto da mostrare come messaggio di errore proveniente da un'altra pagina. Ciò porta a uno scenario in cui l'applicazione richiama se stessa ricorsivamente, amplificando l'impatto dell'attacco iniziale fino al superamento dei limiti del server web. Si consiglia agli utenti di aggiornare alla versione 11.5.16 di TYPO3 per risolvere questo problema. Non sono note soluzioni alternative (workaround) per questa problematica.
If you want to get best quality of vulnerability data, you may have to visit VulDB.