Drupal 發布了一個安全公告,以應對 Drupal 產品的一個漏洞。有關安全性更新的詳細資料,請參考以下網址:
https://www.drupal.org/sa-core-2024-001
沒有 Comment 模組的系統不受影響。有關受影響系統的詳細資料,請參閱供應商網站的相應安全公告中有關 “Affected Products”及 “Description”的部分。
Drupal 8、Drupal 9 及 Drupal 10 在 10.1 之前的版本已結束,在這之後也不會再提供安全更新。系統管理員應將 Drupal 升級至受支援的版本,或轉至其他受支援的技術。
成功利用漏洞可以導致受影響系統的服務被拒絕。
適用於受影響系統的修補程式已可使用。受影響系統的系統管理員應遵從產品供應商的建議,立即採取行動以降低風險。
Drupal 10.1.8
https://www.drupal.org/project/drupal/releases/10.1.8
Drupal 10.2.2
https://www.drupal.org/project/drupal/releases/10.2.2