Improper Resource Shutdown or Release in TYPO3 extension

高 7.5CVE-2021-38623 · GHSA-34jq-548x-m2x9 · 13/08/2021 公開 · 17/06/2026 更新

要点

CVE-2021-38623 は webcoast/deferred-image-processing, deferred image processing (deferred image processing project) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.96%（全脆弱性の 61.8% より高い）。
対処：1.0.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
webcoast/deferred-image-processing Packagist	`< 1.0.2`	`1.0.2`
deferred image processing deferred_image_processing_project	`< 1.0.2`	`1.0.2`

概要

Wrong usage of the TYPO3 FAL API results in copies of processed files being saved to the /var/transient/ folder of a TYPO3 website on every frontend request. This can result in Denial of Service, since the webspace may be filled up with image files simply by crafting a large amount of requests to the website.

NVD の説明

The deferred_image_processing (aka Deferred image processing) extension before 1.0.2 for TYPO3 allows Denial of Service via the FAL API because of /var/transient disk consumption.

参考情報

nvd.nist.gov/vuln/detail/CVE-2021-38623 · ADVISORY
webcoast-dk/deferred-image-processing · PACKAGE
typo3.org/security/advisory/typo3-ext-sa-2021-009 · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2021-38623 は webcoast/deferred-image-processing, deferred image processing (deferred image processing project) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.96%（全脆弱性の 61.8% より高い）。

対処：1.0.2 以降に更新してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

webcoast/deferred-image-processing

Packagist

< 1.0.2

1.0.2

deferred image processing

deferred_image_processing_project

< 1.0.2

1.0.2

概要

NVD の説明

The deferred_image_processing (aka Deferred image processing) extension before 1.0.2 for TYPO3 allows Denial of Service via the FAL API because of /var/transient disk consumption.