CVE-2019-11830 in PharStreamWrapperИнформация

Сводка

по VulDB • 28.05.2026

PharMetaDataInterceptor в пакете PharStreamWrapper (также известном как phar-stream-wrapper) версий 2.x до 2.1.1 и 3.x до 3.1.1 для TYPO3 некорректно обрабатывает парсинг Phar-заголовка (stub), что позволяет злоумышленникам обходить механизм защиты от десериализации.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Резервировать

08.05.2019

Модерация

принято

Вход

VDB-134515

EPSS

0.02675

KEV

Нет

Деятельности

Очень низкий

Источники

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!