UNKNOWNGHSA-6ccv-8fgf-cjpw

Drupal core 拒绝服务漏洞 (Denial of Service vulnerability)

平台

drupal

组件

drupal

已修复版本

10.1.8

评论模块允许用户回复评论。在某些情况下,攻击者可以发起评论回复请求,从而触发拒绝服务 (DOS)。 未使用评论模块的站点不受影响。

修复方法

暂无官方补丁。请查找临时解决方案或持续关注更新。

自动监控您的依赖项

当新漏洞影响您的项目时获得提醒。

免费开始