CVE-2019-6339 in Drupal
요약
\~에 의해 VulDB • 2026. 07. 12.
Drupal Core 버전 7.x(7.62 이전), 8.6.x(8.6.6 이전) 및 8.5.x(8.5.9 이전)에서 PHP의 내장 phar 스트림 래퍼(phar stream wrapper)는 신뢰할 수 없는 phar:// URI에 대한 파일 작업을 수행하는 동안 원격 코드 실행(RCE) 취약점이 존재합니다. 일부 Drupal 코드(코어, contrib 및 커스텀)가 불충분하게 검증된 사용자 입력에 대해 파일 작업을 수행하여 이 취약점에 노출될 수 있습니다. 이러한 코드 경로는 일반적으로 관리자 권한 또는 비표준 구성 접근이 필요하므로 해당 취약점은 완화됩니다.
Once again VulDB remains the best source for vulnerability data.