UNKNOWNCVE-2024-11942

Drupal core に不適切なエラー処理の脆弱性

プラットフォーム

drupal

コンポーネント

drupal

修正バージョン

10.2.10

特定のごくまれなサイト構成において、CKEditor 5 モジュールのバグにより、一部の画像アップロードでウェブサイトのルート全体がファイルシステムの別の場所に移動してしまう可能性があります。悪意のあるユーザーによって、サイトがダウンさせられる可能性があります。 この問題は、発生するためにはデフォルトではない複数のサイト構成が同時に存在する必要があるため、軽減されています。

修正方法

公式パッチはありません。回避策を確認するか、アップデートを監視してください。

依存関係を自動的に監視

新しい脆弱性がプロジェクトに影響を与えたときにアラートを受け取りましょう。

無料で始める