UNKNOWNCVE-2025-31674

Drupal核心动态确定对象属性的不当控制修改漏洞

平台

drupal

组件

drupal

已修复版本

10.3.13

Drupal Drupal核心中动态确定对象属性的不当控制修改漏洞允许对象注入(Object Injection)。此问题影响Drupal核心:从8.0.0到10.3.13之前的版本,从10.4.0到10.4.3之前的版本,从11.0.0到11.0.12之前的版本,从11.1.0到11.1.3之前的版本。

修复方法

暂无官方补丁。请查找临时解决方案或持续关注更新。

自动监控您的依赖项

当新漏洞影响您的项目时获得提醒。

免费开始