contao/core PHP object injection vulnerability allows for arbitrary code execution

高GHSA-wq43-8r5p-w3mc · 15/05/2024 公開 · 29/11/2024 更新

要点

パッケージ	影響を受けるバージョン	修正済みバージョン
contao/core Packagist	`≥ 2.0.0, < 2.11.14≥ 3.0.0, < 3.2.5`	`2.11.143.2.5`

PHP object injection vulnerability was identified in contao/core due to untrusted data being passed to deserialize() function.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。