CVE-2019-11830

Опубликовано: 09 мая 2019

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

PharMetaDataInterceptor in the PharStreamWrapper (aka phar-stream-wrapper) package 2.x before 2.1.1 and 3.x before 3.1.1 for TYPO3 mishandles Phar stub parsing, which allows attackers to bypass a deserialization protection mechanism.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:typo3:pharstreamwrapper:*:*:*:*:*:*:*:*

Версия от 2.0.0 (включая) до 2.1.1 (исключая)

cpe:2.3:a:typo3:pharstreamwrapper:*:*:*:*:*:*:*:*

Версия от 3.0.0 (включая) до 3.1.1 (исключая)

EPSS

Процентиль: 85%

0.02541

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-502

Связанные уязвимости

GHSA-3hxw-g85p-qgxm