CVE-2021-41114 in TYPO3
요약
\~에 의해 VulDB • 2026. 07. 10.
TYPO3는 GNU GPL 라이선스 하에 공개된 PHP 기반의 오픈 소스 웹 콘텐츠 관리 시스템입니다. HTTP Host 헤더의 부적절한 검증으로 인해 TYPO3 CMS가 호스트 스푸핑(host spoofing)에 취약하다는 사실이 발견되었습니다. TYPO3는 프론트엔드 렌더링 과정에서 절대 URL을 생성하는 데 HTTP Host 헤더를 사용합니다. 예를 들어, 호스트 헤더 자체는 클라이언트에 의해 제공되므로 이름 기반 가상 호스트 환경에서도 임의의 값으로 위조될 수 있습니다. 이 취약점은 TYPO3-CORE-SA-2014-001(CVE-2014-3941)에서 설명된 것과 동일합니다. TYPO3 v11 개발 과정에서 도입된 회귀(regression)로 인해 이러한 상황이 발생했습니다. 기존에 존재하던 $GLOBALS['TYPO3_CONF_VARS']['SYS']['trustedHostsPattern'] 설정(이전 TYPO3 버전에서 효과적인 완화 전략으로 사용됨)이 더 이상 평가되지 않으며, 이로 인해 취약점이 다시 reintroduced되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.