UNKNOWNGHSA-6ccv-8fgf-cjpw

Drupal core のサービス拒否の脆弱性

プラットフォーム

drupal

コンポーネント

drupal

修正バージョン

10.1.8

Commentモジュールは、ユーザーがコメントに返信できるようにします。特定の場合において、攻撃者はサービス拒否 (DOS) を引き起こすコメント返信リクエストを作成する可能性があります。 Commentモジュールを使用していないサイトは影響を受けません。

修正方法

公式パッチはありません。回避策を確認するか、アップデートを監視してください。

依存関係を自動的に監視

新しい脆弱性がプロジェクトに影響を与えたときにアラートを受け取りましょう。

無料で始める