CVE-2022-36104 in TYPO3informação

Sumário

de VulDB • 21/05/2026

O TYPO3 é um sistema de gerenciamento de conteúdo web (CMS) de código aberto baseado em PHP, lançado sob a licença GNU GPL. Nas versões afetadas, a solicitação de recursos inválidos ou inexistentes via HTTP aciona o manipulador de erros da página, que pode, por sua vez, recuperar conteúdo de outra página para exibir como mensagem de erro. Isso leva a um cenário em que o aplicativo se chama recursivamente, amplificando o impacto do ataque inicial até que os limites do servidor web sejam excedidos. Os usuários são aconselhados a atualizar para a versão 11.5.16 do TYPO3 para resolver este problema. Não há soluções alternativas (workarounds) conhecidas para este problema.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsável

GitHub, Inc.

Reservar

15/07/2022

Divulgação

13/09/2022

Moderação

aceite

Entrada

VDB-208571

CPE

pronto

EPSS

0.01613

KEV

não

Atividades

muito baixo

Fontes

Do you want to use VulDB in your project?

Use the official API to access entries easily!