CVE-2022-36105 in TYPO3
要約
〜によって VulDB • 2026年05月20日
TYPO3は、GNU GPLの下でリリースされたオープンソースのPHPベースのWebコンテンツ管理システムです。ユーザー認証（バックエンドおよびフロントエンド）中の応答時間を観察することで、既存のユーザーアカウントと存在しないユーザーアカウントを区別できることが発見されました。カスタム認証サービスを提供するサードパーティ製TYPO3拡張機能の作者は、その拡張機能が記述された問題の影響を受けていないか確認する必要があります。影響を受ける拡張機能は、通常の処理に要する時間をシミュレートする新しい `MimicServiceInterface::mimicAuthUser` を実装しなければなりません。この問題を修正するTYPO3バージョン7.6.58 ELTS、8.7.48 ELTS、9.5.37 ELTS、10.4.32、または11.5.16にアップデートしてください。この問題に対する既知の回避策はありません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.