p PatchFirst

GHSA-qmwf-j7g7-f5jw

GHSA-qmwf-j7g7-f5jw · Cross-Site Scripting in third party library mso/idna-convert

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Make sure to not expose the vendor directory to the publicly accessible document root. In composer managed installation, make sure to configure a dedicated web folder. In general it is recommended to not expose the complete typo3_src sources folder in the document root.

Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • typo3/cms Packagist

    Versiones
    • 7.6.0
    • 7.6.1
    • 7.6.2
    • 7.6.3
    • 7.6.4
    • 7.6.5
    • 7.6.6
    • 7.6.7
    • 7.6.8
    • 7.6.9
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 7.6.0, < 7.6.10

    Actualiza a 7.6.10

  • typo3/cms Packagist

    Versiones
    • 8.0.0
    • 8.0.1
    • 8.1.0
    • 8.1.1
    • 8.1.2
    • 8.2.0
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 8.0.0, < 8.2.1

    Actualiza a 8.2.1

Fuentes originales

Comprueba tu servidor →