UNKNOWNCVE-2022-25271

Drupal coreにおける不適切な入力検証

プラットフォーム

drupal

コンポーネント

drupal

修正バージョン

9.3.6

Drupal coreのフォームAPIには、特定のコントリビュートモジュールまたはカスタムモジュールのフォームが不適切な入力検証に対して脆弱になる可能性がある脆弱性があります。これにより、攻撃者が許可されていない値を注入したり、データを上書きしたりする可能性があります。影響を受けるフォームは一般的ではありませんが、特定の場合には、攻撃者が重要なデータや機密データを変更する可能性があります。

修正方法

公式パッチはありません。回避策を確認するか、アップデートを監視してください。

依存関係を自動的に監視

新しい脆弱性がプロジェクトに影響を与えたときにアラートを受け取りましょう。

無料で始める