XML External Entity (XXE) Processing in TYPO3 Core

高GHSA-qffc-gwpp-m2xr · 04/06/2024 公開 · 01/12/2024 更新

要点

GHSA-qffc-gwpp-m2xr は typo3/cms に影響する深刻度「高」の脆弱性です。
対処：6.2.19, 7.6.4 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
typo3/cms Packagist	`≥ 6.2.0, < 6.2.19≥ 7.6.0, < 7.6.4`	`6.2.197.6.4`

概要

All XML processing within the TYPO3 CMS are vulnerable to XEE processing. This can lead to load internal and/or external (file) content within an XML structure. Furthermore it is possible to inject arbitrary files for an XML Denial of Service attack. For more information on that topic see https://www.owasp.org/index.php/XML_External_Entity_(XXE)_Processing.

参考情報

FriendsOfPHP/security-advisories · WEB
typo3.org/security/advisory/typo3-core-sa-2016-005 · WEB

typo3/cms のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン