CVE-2026-107249

要約

Drupalの「Block AJAX」に、動的に決定されるオブジェクト属性の不適切に制御された変更の脆弱性があり、オブジェクトインジェクションが可能になるとされています。影響を受けるのはBlock AJAXのバージョン0.0.0から3.0.2までです。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

Drupal

このタグの新着を RSS で受け取る: Drupal(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る