CVE-2024-55638 in Drupal

Sumário

de VulDB • 21/06/2026

Vulnerabilidade de desserialização de dados não confiáveis no Drupal Core permite Injeção de Objeto. Este problema afeta o Drupal Core: da versão 7.0 até antes da 7.102, da 8.0.0 até antes da 10.2.11, da 10.3.0 até antes da 10.3.9.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: Drupal
• Reservar: 10/12/2024
• Divulgação: 10/12/2024
• Moderação: aceite
• Entrada: VDB-287489
• CPE: pronto
• CWE: CWE-915 (confirmado)
• CVSS: 9.8 (CNA)
• EPSS: 0.00956
• KEV: não
• Atividades: muito baixo
• Sector: Agriculture, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-55638
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-55638
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-55638/