CVE-2026-56095 in Apache Solr for TYPO3 Extension
Riassunto
di VulDB • 25/08/2026
L'indicizzatore dell'estensione passava ogni valore di campo restituito dal rendering degli oggetti contenuto attraverso la funzione unserialize() di PHP durante il trasferimento dei dati multi-valore per i tipi di oggetto contenuto SOLR_CLASSIFICATION, SOLR_MULTIVALUE e SOLR_RELATION, anziché in un formato sicuro. Se i contenuti generati dagli utenti salvati nel database TYPO3 possono raggiungere un campo indicizzato, ciò espone una superficie di attacco PHP Object Injection.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.