CVE-2026-56095 in Apache Solr for TYPO3 Extension
要約
〜によって VulDB • 2026年08月25日
この拡張機能のインデクサーは、SOLR_CLASSIFICATION、SOLR_MULTIVALUE、および SOLR_RELATION のコンテンツオブジェクト型に対してマルチバリューデータを転送する際、安全な形式ではなく、コンテンツオブジェクトレンダリングによって返されるすべてのフィールド値を PHP の unserialize() 関数に渡していました。TYPO3 データベースに保存されたユーザー生成コンテンツがインデックス対象のフィールドに到達できる場合、これは PHP Object Injection の攻撃面を露呈します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.