UNKNOWNCVE-2025-31674
Drupal核心动态确定对象属性的不当控制修改漏洞
平台
drupal
组件
drupal
已修复版本
10.3.13
Drupal Drupal核心中动态确定对象属性的不当控制修改漏洞允许对象注入(Object Injection)。此问题影响Drupal核心:从8.0.0到10.3.13之前的版本,从10.4.0到10.4.3之前的版本,从11.0.0到11.0.12之前的版本,从11.1.0到11.1.3之前的版本。
修复方法
暂无官方补丁。请查找临时解决方案或持续关注更新。