「Drupal」に深刻なSQLi脆弱性 - 影響ない環境も更新を強く推奨

開発チームは「Drupal 11.3.10」「同11.2.12」「同11.1.10」「Drupal 10.6.9」「同10.5.10」「同10.4.10」をリリース。

サポートが終了している「同9.5」や「同8.9」向けのパッチを用意している。

また今回のリリースに関しては、「CVE-2026-9082」の修正にくわえて、「Symfony」「Twig」などサードパーティ製ライブラリに判明した脆弱性の修正も含まれると説明。

「CVE-2026-9082」の影響を受けない環境についても、アップデートを実施するよう強く推奨している。

（Security NEXT - 2026/05/21 ） ツイート

PR

関連記事

複数のAtlassian製品が影響を受ける「クリティカル」脆弱性
JetBrains、6製品で脆弱性57件を修正 - 重要度「クリティカル」も
「FortiMail」のアップデートが提供開始 - ゼロデイ脆弱性を修正
米当局、脆弱性4件を「悪用脆弱性リスト」に追加 - 早期対応を要請
「NetScaler」のSAML構成にDoS脆弱性 - すでに悪用も
「cPanel & WHM」に3件の脆弱性 - いずれも「クリティカル」
「GitLab AI Gateway」にサンドボックス回避の脆弱性 - コマンド実行のおそれ
「Chrome」がアップデート - 脆弱性11件を解消
国内の「NetScaler」狙う攻撃も - 最新IoCで侵害確認を
「Apache HTTPD」に複数脆弱性 - 「クリティカル」との評価も