「Drupal」が緊急更新を予定 - 数時間で脆弱性悪用の可能性

開発チームでは、「同11.3」「同11.2」「同10.6」「同10.5」の各ブランチ向けにアップデートの準備を進めている。提供が開始される前に最新版へアップデートしておくことを推奨した。

さらにサポートが終了している「同11.1.x」「同10.4.x」にも修正版を提供するとしており、事前に「同11.1.9」または「同10.4.9」へ更新しておくことを求めた。

くわえて「同9.5」「同8.9」向けにも動作保証のないパッチを用意する方針。なお「Drupal 7」は脆弱性の影響を受けない。

サポートが終了したブランチについては、今回の脆弱性への対策が提供されても、他脆弱性の修正は行われないため、あくまでも一時的な緩和策であることを強調。サポート中のブランチへ移行するよう呼びかけている。

（Security NEXT - 2026/05/20 ）ツイート