GHSA-4V5G-8PQ2-32M2: deserialización de datos no fiables en typo3/phar-stream-wrapper

Deserialización de datos no fiables en typo3/phar-stream-wrapper, de gravedad media. Hay versión corregida.

[A] Comprobación

¿Me afecta?

Escribe tu versión y te decimos si cae en alguno de los tramos afectados. No se guarda nada.

2 tramos · según GitHub Advisory Database

A la derecha, la primera versión corregida de cada rama. Si una fuente da un tramo y otra otro, se enseñan los dos.

[B] Qué hacer

01

Actualiza typo3/phar-stream-wrapper a la 3.0.1 o posterior.

Es la corrección más reciente que dan las fuentes. Si no puedes cambiar de rama, cada una tiene la suya en la lista de arriba.
02

Que no te pille la próxima.

Añade typo3/phar-stream-wrapper a Mi stack y tendrás a mano lo que salga de lo que usas.

[C] Cronología

[D] Trazabilidad

Incluye datos de GitHub Advisory Database (github.com/github/advisory-database), CC BY 4.0. Adaptados.

Datos reinterpretados por Bastion Radar a partir de las fuentes citadas. Fuentes y licencias.

Media

Sin explotación confirmada

Deserialización de datos no fiables

CWE-502