PT-2024-40301 · Packagist · Typo3/Cms
Publicado
2024-02-22
·
Atualizado
2024-02-22
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas
Não foram mencionados softwares ou versões específicas.
Descrição
Existe uma falha de segurança devido a uma verificação de tipo muito flexível em um método da API. Isso permite que invasores contornem a verificação de traversal de diretório fornecendo uma sequência de codificação UTF-8 inválida.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Typo3/Cms