Vulnérabilité dans le CMS Drupal

Titre	Vulnérabilité dans le CMS Drupal
Numéro de Référence	Numéro de Référence 45681901/24
Date de publication	Date de publication 19 janvier 2024
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

Drupal versions 8.7.0 à 9.5.10 antérieures à 9.5.11
Drupal versions 10.2.x antérieures à 10.2.2
Drupal versions 10.1.x antérieures à 10.1.8
Toutes les versions de Drupal 10 antérieures à la 10.1 y incluses Drupal 8 et Drupal 9 sont en fin de vie et ne bénéficient pas d'une couverture de sécurité.

Bilan de la vulnérabilité:

Une vulnérabilité a été corrigée dans les versions susmentionnées du CMS Drupal. L’exploitation de cette faille peut permettre à un attaquant de causer un déni de service.

Solution:

Veuillez se référer au bulletin de sécurité Drupal du 17 janvier 2024, afin d’installer les nouvelles mises à jour.

Risque:

Déni de service

Référence:

Bulletin de sécurité Drupal du 17 janvier 2024:

https://www.drupal.org/sa-core-2024-001

Brochure:

Vulnérabilité dans le CMS Drupal.pdf