CVE-2014-9509
CVE-2014-9509
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The frontend rendering component in TYPO3 4.5.x before 4.5.39, 4.6.x through 6.2.x before 6.2.9, and 7.x before 7.0.2, when config.prefixLocalAnchors is set to all or cached, allows remote attackers to have an unspecified impact (possibly resource consumption) via a "Cache Poisoning" attack using a URL with arbitrary arguments, which triggers a reload of the page.
EPSS 1,5% · Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
typo3/cms Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 4.5.0, < 4.5.39
Обновитесь до 4.5.39
typo3/cms Packagist
- Версии
- 6.2.0
- 6.2.1
- 6.2.2
- 6.2.3
- 6.2.4
- 6.2.5
- 6.2.6
- 6.2.7
- 6.2.8
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 6.2.0, < 6.2.9
Обновитесь до 6.2.9
typo3/cms Packagist
- Версии
- 7.0.0
- 7.0.1
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 7.0.0, < 7.0.2
Обновитесь до 7.0.2
typo3/cms Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 4.6.0, < 4.6.19
Обновитесь до 4.6.19
typo3/cms Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 4.7.0, < 4.7.21
Обновитесь до 4.7.21
typo3/cms Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 6.0.0, < 6.0.15
Обновитесь до 6.0.15
typo3/cms Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 6.1.0, < 6.1.13
Обновитесь до 6.1.13