CVE-2022-36104 in TYPO3
Сводка
по VulDB • 25.06.2026
TYPO3 — это система управления веб-контентом с открытым исходным кодом, написанная на PHP и распространяемая под лицензией GNU GPL. В затронутых версиях запрос недействительных или несуществующих ресурсов через HTTP вызывает обработчик ошибок страницы (page error handler), который может извлекать контент для отображения в виде сообщения об ошибке с другой страницы. Это приводит к ситуации, при которой приложение рекурсивно обращается само к себе, усиливая воздействие первоначальной атаки до тех пор, пока не будут превышены лимиты веб-сервера. Пользователям рекомендуется обновиться до версии TYPO3 11.5.16 для устранения данной проблемы. Известных обходных путей (workarounds) для этой проблемы нет.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.