PT-2026-3545

CVE-2026-0895

Publicado

2026-01-20

Atualizado

2026-01-21

Descrição por

CVSS 4.0

5.2

Média

MétricasAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:L/VA:N/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas Extensão TYPO3 FileSpool (versões afetadas não especificadas)

Descrição A extensão FileSpool para TYPO3 contém uma vulnerabilidade relacionada à Deserialização Insegura. O código da extensão, derivado do núcleo do TYPO3, reintroduz um problema anteriormente resolvido, mesmo quando o sistema principal do TYPO3 é atualizado. Isso ocorre porque a extensão incorpora o código vulnerável que foi originalmente corrigido no núcleo do TYPO3. O problema está vinculado ao Aviso de Segurança do Núcleo do TYPO3 TYPO3-CORE-SA-2026-004.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Elias Häußler

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-502: Deserialization of Untrusted Data

Identificadores relacionados

CVE-2026-0895