UNKNOWNCVE-2024-55634

Drupal core アクセスバイパス

プラットフォーム

drupal

コンポーネント

drupal

修正バージョン

10.2.11

Drupalの特定のユーザーフィールドの一意性チェックは、データベースエンジンとその照合順序によって一貫性がありません。その結果、ユーザーが別のユーザーと同じメールアドレスで登録できる可能性があります。これにより、データの整合性の問題が発生する可能性があります。この問題は、Drupal Core: 8.0.0 から 10.2.11 より前、10.3.0 から 10.3.9 より前、11.0.0 から 11.0.8 より前に影響します。

修正方法

公式パッチはありません。回避策を確認するか、アップデートを監視してください。

依存関係を自動的に監視

新しい脆弱性がプロジェクトに影響を与えたときにアラートを受け取りましょう。

無料で始める