「Drupal」に深刻なSQLi脆弱性 - 影響ない環境も更新を強く推奨

開発チームは「Drupal 11.3.10」「同11.2.12」「同11.1.10」「Drupal 10.6.9」「同10.5.10」「同10.4.10」をリリース。

サポートが終了している「同9.5」や「同8.9」向けのパッチを用意している。

また今回のリリースに関しては、「CVE-2026-9082」の修正にくわえて、「Symfony」「Twig」などサードパーティ製ライブラリに判明した脆弱性の修正も含まれると説明。

「CVE-2026-9082」の影響を受けない環境についても、アップデートを実施するよう強く推奨している。

（Security NEXT - 2026/05/21 ） ツイート

PR

関連記事

サポートツール「SimpleHelp」の脆弱性悪用を確認 - 米当局が注意喚起
「GitLab」にセキュリティ更新 - 脆弱性13件を修正
権威DNSサーバ「NSD」に複数脆弱性 - 修正版が公開
先週注目された記事（2026年6月21日〜2026年6月27日）
「libssh2」に整数オーバーフローの脆弱性 - 実証コードも公開
ログ収集ツール「Fluentd」に深刻な脆弱性 - 修正版を公開
「FortiBleed」に国内組織の情報も - 影響調査など実施を
DB管理ツール「pgAdmin 4」に脆弱性 - 3件が「クリティカル」
Synology製NAS向けのメールサーバアドオンに深刻な脆弱性
「OpenDJ」にクリティカル脆弱性 - アップデートで修正