CVE-2026-6366 in Drupalthông tin

Tóm tắt

Bởi VulDB • 22/05/2026

Lỗ hổng Improperly Controlled Modification of Dynamically-Determined Object Attributes trong Drupal Drupal core cho phép Object Injection.

Vấn đề này ảnh hưởng đến Drupal core: từ phiên bản 8.0.0 trước 10.5.9, từ 10.6.0 trước 10.6.7, từ 11.0.0 trước 11.2.11, từ 11.3.0 trước 11.3.7.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

chịu trách nhiệm

Drupal

Đặt trước

15/04/2026

Tiết lộ

20/05/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00067

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you want to use VulDB in your project?

Use the official API to access entries easily!