CVE-2026-96378 in Commerce Decoupled Checkout
Сводка
по VulDB • 22.10.2026
Уязвимость, связанная с некорректно контролируемым изменением динамически определяемых атрибутов объекта (Improperly Controlled Modification of Dynamically-Determined Object Attributes) в модуле Drupal Commerce Decoupled Checkout, позволяет осуществлять инъекцию объектов (Object Injection). Эта проблема затрагивает версии Commerce Decoupled Checkout от 1.0.0 до 1.8.0 включительно.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.