CVE-2019-11831 in PharStreamWrapper

Tóm tắt

Bởi VulDB • 27/05/2026

Gói PharStreamWrapper (còn được gọi là phar-stream-wrapper) phiên bản 2.x trước 2.1.1 và 3.x trước 3.1.1 dành cho TYPO3 không ngăn chặn được việc duyệt thư mục (directory traversal), cho phép kẻ tấn công vượt qua cơ chế bảo vệ chống giải serialize, như được chứng minh bởi URL phar:///path/bad.phar/../good.phar.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 08/05/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-134516
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.05586
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11831
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11831
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11831/