Проект: Drupal Core
Дата публикации: 20 апреля 2022
Риск безопасности: Умеренно критично 12∕25. AC:Basic/A:User/CI:Some/II:Some/E:Theoretical/TD:Uncommon
Уязвимость: Некорректная валидация данных
¶Описание
Form API предоставляемый Drupal ядром имеет уязвимость, при которой формы некоторых сторонних и собственных модулей могут быть подвержены некорректной валидации введённых данных. Это может позволить злоумышленнику отправить запрещённые значения или изменить их. Формы подверженные данной проблеме встречаются редко, но в некоторых случаях злоумышленник может изменить важные или конфиденциальные данные.
Не известно, подвержены ли формы, предоставляемые ядром, данной проблеме или нет. Известно, что некоторые сторонние и собственные модули могут иметь эту проблемы, а данное обновление исправит проблему для всех случаев.
Drupal Steward не покрывает данную проблему.
¶Решение
Обновиться до актуальных версий:
- Если используете Drupal 9.3, обновитесь до Drupal 9.3.12.
- Если используете Drupal 9.2, обновитесь до Drupal 9.2.18.
¶Ссылки
- SA-CORE-2022-008 (англ.), drupal.org, 20 апреля 2022
