drupal/core में कैश विषाक्तता (Cache poisoning)

Drupal में CVE-2023-5256 भेद्यता JSON:API मॉड्यूल को प्रभावित करती है, जिससे कुछ परिदृश्यों में त्रुटि बैकट्रेस (backtraces) आउटपुट हो सकते हैं। कुछ कॉन्फ़िगरेशन के साथ, इससे संवेदनशील जानकारी कैश हो सकती है और अज्ञात उपयोगकर्ताओं के लिए उपलब्ध हो सकती है, जिससे विशेषाधिकारों का उन्नयन हो सकता है। CVSS स्कोर 9.5 है, जो एक गंभीर जोखिम दर्शाता है। यह समझना महत्वपूर्ण है कि यह भेद्यता Drupal के मुख्य REST मॉड्यूल या योगदानित GraphQL मॉड्यूल को प्रभावित नहीं करती है। उत्पादन वातावरण में संवेदनशील जानकारी का खुलासा एप्लिकेशन की सुरक्षा और उपयोगकर्ता डेटा को खतरे में डाल सकता है।

1. आरक्षित2023-09-28
2. प्रकाशित2023-09-28
3. संशोधित2025-12-10
4. EPSS अद्यतन2026-04-02

इस भेद्यता को कम करने का सबसे सीधा तरीका JSON:API मॉड्यूल को अनइंस्टॉल करना है। यदि मॉड्यूल साइट की कार्यक्षमता के लिए आवश्यक है, तो संस्करण 9.5.11 या उच्चतर में अपडेट करने की अनुशंसा की जाती है, जिसमें सुधार शामिल है। किसी भी मॉड्यूल अपडेट या अनइंस्टॉल करने से पहले साइट का पूर्ण बैकअप लिया जाना चाहिए। इसके अतिरिक्त, साइट कॉन्फ़िगरेशन की जांच करें ताकि यह सुनिश्चित हो सके कि कोई भी सेटिंग संवेदनशील जानकारी के जोखिम को नहीं बढ़ाती है। उचित अपडेट और अच्छे सुरक्षा अभ्यास आपके Drupal साइट को सुरक्षित रखने के लिए आवश्यक हैं।