Advisories

Sicherheitsmeldungen für den Stack, den ich selbst betreibe. TYPO3, PHP und Composer, FrankenPHP, Sylius, GitLab, nginx und die npm-Lieferkette. Was hier steht, betrifft meine eigenen Systeme. Die Einordnung und die ausführlichen Beiträge findest du im Blog.

Blog

Alle Beiträge

Rückblick Mai–September 2026

Sylius 1.12.25+ Security-Release (4 Advisories)

GHSA-f6mx-qxjc-55xf (CVSS 8.8) + 3 weitere Advisories · Sylius 1.12.x/1.13.x/1.14.x/2.1.x/2.2.x · Fix: 1.12.25/1.13.17/1.14.20/2.1.16/2.2.9

TYPO3 14.3.7 + 13.4.35 (2 Advisories)

CVE-2026-77132 (CVSS 5.3) + CVE-2026-85400 (CVSS 7.5) · TYPO3 10.4–14.3.6 · Fix: 14.3.7/13.4.35/12.4.49/11.5.54/10.4.60

redis-parser CVE-2026-93435 (ioredis DoS)

CVE-2026-93435 · CVSS 7.5/8.7 · redis-parser ≤ 3.0.0 (ioredis) · Fix: noch nicht veröffentlicht

GitLab CVE-2026-85706 (CISA KEV)

CVE-2026-85706 · CVSS 10.0 · GitLab CE/EE 18.7–19.3.1 · Fix 19.1.8/19.2.6/19.3.2 · CISA-KEV

Apache Solr for TYPO3 (EXT-SA-2026-025, 5 CVEs)

CVE-2026-56092 – -56096 · EXT-SA-2026-025 · solr ≤ 11.6.5/12.1.3/13.1.3 · Fix 11.6.6/12.1.4/13.1.4

SCTPhantom CVE-2026-64564 (Kernel-SCTP-UAF)

CVE-2026-64564, CVSS 8.5 (Tencent, noch nicht von der NVD bewertet), kein öffentlicher Exploit-Code, nicht in der CISA-KEV — lokaler Angriff, Container-Escape-Behauptung unabhängig unbestätigt

Keyv/Cacheable npm-Wurm (August 2026)

TYPO3 CVE-2026-46725 (ceselector RCE)

PHP 8.5.9/8.4.24/8.3.33/8.2.33 (Security)

Langflow CVE-2026-0770 (CISA KEV)

NGINX CVE-2026-42533 (Heap Overflow)

Kontakt

Klingt passend?
Dann schreib mir.

Kein Formular-Marathon, keine Sales-Kette. Eine kurze Nachricht — ich melde mich persönlich und sage ehrlich, ob ich helfen kann.