UNKNOWNCVE-2024-55634
Drupal core アクセスバイパス
プラットフォーム
drupal
コンポーネント
drupal
修正バージョン
10.2.11
Drupalの特定のユーザーフィールドの一意性チェックは、データベースエンジンとその照合順序によって一貫性がありません。その結果、ユーザーが別のユーザーと同じメールアドレスで登録できる可能性があります。これにより、データの整合性の問題が発生する可能性があります。この問題は、Drupal Core: 8.0.0 から 10.2.11 より前、10.3.0 から 10.3.9 より前、11.0.0 から 11.0.8 より前に影響します。
修正方法
公式パッチはありません。回避策を確認するか、アップデートを監視してください。