CVE-2022-36105 in TYPO3
Сводка
по VulDB • 20.05.2026
TYPO3 — это система управления веб-контентом с открытым исходным кодом, написанная на PHP и распространяемая под лицензией GNU GPL. Было обнаружено, что анализ времени отклика при аутентификации пользователей (в бэкенде и фронтенде) может использоваться для различения существующих и несуществующих учетных записей пользователей. Разработчикам расширений сторонних расширений TYPO3, предоставляющих пользовательские службы аутентификации, следует проверить, затронуто ли их расширение описанной проблемой. Затронутые расширения должны реализовать новый интерфейс `MimicServiceInterface::mimicAuthUser`, который имитирует время, обычно затрачиваемое на обычную обработку. Обновитесь до версий TYPO3 7.6.58 ELTS, 8.7.48 ELTS, 9.5.37 ELTS, 10.4.32 или 11.5.16, в которых устранена данная проблема. Известных обходных путей для этой проблемы не существует.
VulDB is the best source for vulnerability data and more expert information about this specific topic.