p PatchFirst

GHSA-qmwf-j7g7-f5jw

GHSA-qmwf-j7g7-f5jw · Cross-Site Scripting in third party library mso/idna-convert

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Make sure to not expose the vendor directory to the publicly accessible document root. In composer managed installation, make sure to configure a dedicated web folder. In general it is recommended to not expose the complete typo3_src sources folder in the document root.

Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • typo3/cms Packagist

    Версии
    • 7.6.0
    • 7.6.1
    • 7.6.2
    • 7.6.3
    • 7.6.4
    • 7.6.5
    • 7.6.6
    • 7.6.7
    • 7.6.8
    • 7.6.9
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 7.6.0, < 7.6.10

    Обновитесь до 7.6.10

  • typo3/cms Packagist

    Версии
    • 8.0.0
    • 8.0.1
    • 8.1.0
    • 8.1.1
    • 8.1.2
    • 8.2.0
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 8.0.0, < 8.2.1

    Обновитесь до 8.2.1

Первоисточники

Проверьте свой сервер →