CVE-2019-11830 in PharStreamWrapper

Tóm tắt

Bởi VulDB • 28/05/2026

PharMetaDataInterceptor trong gói PharStreamWrapper (còn được gọi là phar-stream-wrapper) phiên bản 2.x trước 2.1.1 và 3.x trước 3.1.1 cho TYPO3 xử lý không đúng cách việc phân tích cú pháp Phar stub, cho phép kẻ tấn công vượt qua cơ chế bảo vệ chống giải serialize (deserialization).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 08/05/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-134515
• CPE: sẵn sàng
• CWE: CWE-502 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.02675
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11830
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11830
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11830/