p PatchFirst

GHSA-qmwf-j7g7-f5jw

GHSA-qmwf-j7g7-f5jw · Cross-Site Scripting in third party library mso/idna-convert

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Make sure to not expose the vendor directory to the publicly accessible document root. In composer managed installation, make sure to configure a dedicated web folder. In general it is recommended to not expose the complete typo3_src sources folder in the document root.

Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • typo3/cms Packagist

    Softwareversionen
    • 7.6.0
    • 7.6.1
    • 7.6.2
    • 7.6.3
    • 7.6.4
    • 7.6.5
    • 7.6.6
    • 7.6.7
    • 7.6.8
    • 7.6.9
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 7.6.0, < 7.6.10

    Auf 7.6.10 aktualisieren

  • typo3/cms Packagist

    Softwareversionen
    • 8.0.0
    • 8.0.1
    • 8.1.0
    • 8.1.1
    • 8.1.2
    • 8.2.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 8.0.0, < 8.2.1

    Auf 8.2.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →