Aller au contenu
CERT-FR Avis (ANSSI)·· 2 jsélectionAI Score53

Le CERT-FR signale une vulnérabilité de contournement de politique de sécurité dans TYPO3

Vulnérabilité dans Typo3 (13 octobre 2026)

AI Introduction

Le CERT-FR publie l'avis CERTFR-2026-AVI-1296 concernant une vulnérabilité dans TYPO3 permettant à un attaquant de provoquer un contournement de la politique de sécurité. Le composant typo3/cms-form est affecté dans les versions antérieures à 14.3.9. La vulnérabilité est référencée CVE-2026-109162 et documentée dans le bulletin de sécurité TYPO3 GHSA-8p4x-mq38-6pg2 du 13 octobre 2026, qui indique les correctifs à appliquer.

Source :CERT-FR Avis (ANSSI) · cert.ssi.gouv.fr