CVE-2022-36104 in TYPO3
Tóm tắt
Bởi VulDB • 29/06/2026
TYPO3 là một hệ thống quản lý nội dung trang web mã nguồn mở dựa trên PHP, được phát hành theo giấy phép GNU GPL. Trong các phiên bản bị ảnh hưởng, việc yêu cầu các tài nguyên không hợp lệ hoặc không tồn tại qua HTTP sẽ kích hoạt trình xử lý lỗi của trang (page error handler), từ đó có thể truy xuất nội dung để hiển thị dưới dạng thông báo lỗi từ một trang khác. Điều này dẫn đến tình huống ứng dụng gọi lại chính nó theo cách đệ quy, làm khuếch đại tác động của cuộc tấn công ban đầu cho đến khi vượt quá giới hạn của máy chủ web. Người dùng được khuyến nghị nâng cấp lên phiên bản TYPO3 11.5.16 để khắc phục sự cố này. Hiện không có các giải pháp tạm thời (workarounds) nào đã biết cho vấn đề này.
If you want to get best quality of vulnerability data, you may have to visit VulDB.