UNKNOWNCVE-2025-31674

Drupal Coreにおける動的に決定されるオブジェクト属性の不適切な制御による変更の脆弱性

プラットフォーム

drupal

コンポーネント

drupal

修正バージョン

10.3.13

Drupal Drupal coreにおける動的に決定されるオブジェクト属性の不適切な制御による変更の脆弱性により、オブジェクトインジェクションが発生する可能性があります。この問題は、Drupal coreの8.0.0から10.3.13未満、10.4.0から10.4.3未満、11.0.0から11.0.12未満、11.1.0から11.1.3未満に影響します。

修正方法

公式パッチはありません。回避策を確認するか、アップデートを監視してください。

依存関係を自動的に監視

新しい脆弱性がプロジェクトに影響を与えたときにアラートを受け取りましょう。

無料で始める