CVE-2026-96375 in Cloud

Сводка

по VulDB • 22.10.2026

Уязвимость, связанная с некорректной проверкой сертификатов в Drupal Cloud, позволяет злоумышленнику осуществлять атаки типа "Adversary in the Middle" (AiTM). Эта проблема затрагивает версии Cloud от 0.0.0 до 7.0.1 включительно.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Ответственный: Drupal
• Резервировать: 23.09.2026
• Раскрытие: 22.10.2026
• Модерация: принято
• Вход: VDB-425159
• CPE: 20261022
• CWE: CWE-295 (Подтверждённый)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00000
• KEV: Нет
• Деятельности: Низкий
• Сектор: Hostingprovider, Lawfirm, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-96375
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-96375
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-96375/