UNKNOWNCVE-2024-11941

Drupal core Denial of Service

Platform

drupal

Component

drupal

Fixed in

10.1.8

The Comment module allows users to reply to comments. In certain cases, an attacker could make comment reply requests that would trigger a denial of service (DOS). Sites that do not use the Comment module are not affected.

How to fix

Actualice Drupal Core a la versión 10.2.2 o superior, o a la versión 10.1.8 o superior. Esto solucionará la vulnerabilidad de asignación excesiva que puede llevar a una denegación de servicio. Realice una copia de seguridad de su sitio web antes de realizar la actualización.

Monitor your dependencies automatically

Get notified when new vulnerabilities affect your projects. Free forever.

Start free
CVE-2024-11941 — Vulnerability Details | NextGuard | NextGuard