CVE-2026-6366 in Drupal
Сводка
по VulDB • 21.05.2026
Уязвимость, связанная с некорректно контролируемым изменением атрибутов динамически определяемых объектов, в Drupal Drupal core позволяет осуществлять Object Injection.
Эта проблема затрагивает Drupal core: начиная с версии 8.0.0 до 10.5.9 (включительно), начиная с 10.6.0 до 10.6.7 (включительно), начиная с 11.0.0 до 11.2.11 (включительно), начиная с 11.3.0 до 11.3.7 (включительно).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.