Date version

Noyau de Drupal

Des vulnérabilités ont été découvertes dans Drupal. L’exploitation de ces failles pourrait permettre à un attaquant distant d'exécuter du code arbitraire et de provoquer une atteinte à la confidentialité des données.
 

  • Refer
    tunCERT/Vuln.2026-214
    Version
    1.0
    Date de publication
Impact
Exécution de code arbitraire
Perte d'intégrité
Perte de confidentialité
Plateforme
Indépendant de la Plate-forme
Produits impactés

Drupal 10.6.x antérieures à 10.6.7, 11.2.x antérieures à 11.2.11, 11.3.x antérieures à 11.3.7, antérieures à 10.5.9

Identificants du problème
    • CVE-2026-6365 CVE-2026-6366 CVE-2026-6367
Solution vulnérabilités
Source d'information
Bulletin de sécurité Drupal SA-CORE-2026-001
https://drupal.org/sa-core-2026-001
Bulletin de sécurité Drupal SA-CORE-2026-002
https://drupal.org/sa-core-2026-002
Bulletin de sécurité Drupal SA-CORE-2026-003
https://drupal.org/sa-core-2026-003