UNKNOWNCVE-2024-11941

CVE-2024-11941: Drupal DoS - Vuln Comment Module, versions affectées

Plateforme

drupal

Composant

drupal

Corrigé dans

10.1.8

La vulnérabilité CVE-2024-11941, de type Denial of Service (DoS), affecte Drupal Core. Cette faille, avec un score CVSS de 7.5, concerne les versions ≤10.1.7. L'exploitation de cette vulnérabilité peut entraîner une interruption de service. La version 10.1.8 de Drupal inclut un correctif pour cette vulnérabilité.

Comment corriger

Mettez à jour Drupal Core vers la version 10.2.2 ou supérieure, ou vers la version 10.1.8 ou supérieure. Cela corrigera la vulnérabilité d'allocation excessive qui peut conduire à un déni de service. Effectuez une sauvegarde de votre site web avant d'effectuer la mise à jour.

Questions fréquentes

Qu'est-ce que CVE-2024-11941 ?

CVE-2024-11941 est une vulnérabilité de type Denial of Service (DoS) dans le module Comment de Drupal Core.

Suis-je affecté par CVE-2024-11941 ?

Vous êtes affecté si vous utilisez Drupal Core et que le module Comment est activé, avec une version ≤10.1.7.

Comment puis-je corriger CVE-2024-11941 ?

Mettez à jour votre installation Drupal vers la version 10.1.8 ou une version ultérieure.

Surveillez vos dépendances automatiquement

Recevez des alertes quand de nouvelles vulnérabilités affectent vos projets.

Commencer gratuitement