Avis du CERT-FR Json Objet : Vulnérabilité dans Typo3 Gestion du document Référence CERTFR-2026-AVI-1296 Titre Vulnérabilité dans Typo3 Date de la première version13 octobre 2026 Date de la dernière version13 octobre 2026 Source(s) Bulletin de sécurité Typo3 GHSA-8p4x-mq38-6pg2 du 13 octobre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risque Contournement de la politique de sécurité Systèmes affectés typo3/cms-form versions antérieures à 14.3.9 Résumé Une vulnérabilité a été découverte dans Typo3. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.
Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Typo3 GHSA-8p4x-mq38-6pg2 du 13 octobre 2026 https://github.com/TYPO3/typo3/security/advisories/GHSA-8p4x-mq38-6pg2 Référence CVE CVE-2026-109162 https://www.cve.org/CVERecord?id=CVE-2026-109162 Gestion détaillée du document Date Description 13 octobre 2026 Version initiale Haut de page