Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Kay Strobach

#34756de 53,638
7.5CVSS total
Vulnerabilidades · 1
PT-2021-14442
7.5
2021-03-23
Typo3 · Typo3 · CVE-2021-21359
**Nome do software vulnerável e versões afetadas** Versões do TYPO3 anteriores à 9.5.25 Versões do TYPO3 anteriores à 10.4.14 Versões do TYPO3 anteriores à 11.1.1 **Descrição** O problema ocorre ao solicitar recursos inválidos ou inexistentes via HTTP, acionando o manipulador de erros da página. Esse manipulador pode recuperar conteúdo de outra página para exibi-lo como uma mensagem de erro, levando a uma chamada recursiva da aplicação que amplifica o impacto do ataque inicial até que os limites do servidor web sejam excedidos. **Recomendações** Atualize para a versão 9.5.25 para resolver o problema. Atualize para a versão 10.4.14 para resolver o problema. Atualize para a versão 11.1.1 para resolver o problema.