CVE-2026-56095 in Apache Solr for TYPO3 Extension
요약
\~에 의해 VulDB • 2026. 08. 25.
이 확장 프로그램의 인덱서는 SOLR_CLASSIFICATION, SOLR_MULTIVALUE 및 SOLR_RELATION 콘텐츠 객체 유형에 대한 다중 값 데이터를 전달할 때 안전한 형식 대신 PHP의 unserialize() 함수를 통해 콘텐츠 객체 렌더링에서 반환된 모든 필드 값을 처리했습니다. TYPO3 데이터베이스에 저장된 사용자 생성 콘텐츠가 인덱싱된 필드에 도달할 수 있는 경우, 이는 PHP Object Injection 공격 표면을 노출시킵니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.