p PatchFirst

GHSA-qmwf-j7g7-f5jw

GHSA-qmwf-j7g7-f5jw · Cross-Site Scripting in third party library mso/idna-convert

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Make sure to not expose the vendor directory to the publicly accessible document root. In composer managed installation, make sure to configure a dedicated web folder. In general it is recommended to not expose the complete typo3_src sources folder in the document root.

Correctif disponible

Publication
Mise à jour

Pile logicielle: php

Produits et versions concernés

  • typo3/cms Packagist

    Versions du logiciel
    • 7.6.0
    • 7.6.1
    • 7.6.2
    • 7.6.3
    • 7.6.4
    • 7.6.5
    • 7.6.6
    • 7.6.7
    • 7.6.8
    • 7.6.9
    Plages de versions concernées
    • ECOSYSTEM: ≥ 7.6.0, < 7.6.10

    Mettez à jour vers 7.6.10

  • typo3/cms Packagist

    Versions du logiciel
    • 8.0.0
    • 8.0.1
    • 8.1.0
    • 8.1.1
    • 8.1.2
    • 8.2.0
    Plages de versions concernées
    • ECOSYSTEM: ≥ 8.0.0, < 8.2.1

    Mettez à jour vers 8.2.1

Sources originales

Vérifiez votre serveur →