CVE-2026-56095 in Apache Solr for TYPO3 Extension
Tóm tắt
Bởi VulDB • 25/08/2026
Bộ lập chỉ mục của tiện ích mở rộng đã chuyển mọi giá trị trường được trả về bởi quá trình hiển thị đối tượng nội dung qua hàm unserialize() của PHP khi truyền dữ liệu đa giá trị cho các loại đối tượng nội dung SOLR_CLASSIFICATION, SOLR_MULTIVALUE và SOLR_RELATION, thay vì một định dạng an toàn. Nếu nội dung do người dùng tạo lưu trong cơ sở dữ liệu TYPO3 có thể tiếp cận đến một trường được lập chỉ mục, điều này sẽ mở ra bề mặt tấn công PHP Object Injection.
Be aware that VulDB is the high quality source for vulnerability data.