保安警报 (A26-06-40): Drupal 产品多个漏洞


 

发布日期: 2026年 6月 23日

描述:

Drupal 发布了一个安全公告，以应对数个 Drupal 产品的一个漏洞。有关安全性更新的详细资料，请参考以下网址：
https://www.drupal.org/sa-core-2026-005
https://www.drupal.org/sa-core-2026-006
https://www.drupal.org/sa-core-2026-007
https://www.drupal.org/sa-core-2026-008
https://www.drupal.org/sa-core-2026-009

 

受影响的系统:

  • Drupal 10.5.12 之前的版本
  • Drupal 10.6.0 及之后版本、10.6.11 之前的版本
  • Drupal 11.0.0 及之后版本
  • Drupal 11.1.0 及之后版本
  • Drupal 11.2.0 及之后版本、11.2.14 之前的版本
  • Drupal 11.3.0 及之后版本、11.3.12 之前的版本

有关受影响系统的详细资料，请参阅供应商网站的相应安全公告。

 

影响:

成功利用漏洞可以导致受影响的系统发生远端执行程式码、仿冒诈骗或篡改。

 

建议:

适用于受影响系统的修补程式已可获取。受影响系统的系统管理员应遵从供应商的建议，立即採取行动以降低风险。


Drupal 10.5.12
https://www.drupal.org/project/drupal/releases/10.5.12
Drupal 10.6.11
https://www.drupal.org/project/drupal/releases/10.6.11
Drupal 11.2.14
https://www.drupal.org/project/drupal/releases/11.2.14
Drupal 11.3.12
https://www.drupal.org/project/drupal/releases/11.3.12

 

进一步资讯:

  • https://www.drupal.org/sa-core-2026-005
  • https://www.drupal.org/sa-core-2026-006
  • https://www.drupal.org/sa-core-2026-007
  • https://www.drupal.org/sa-core-2026-008
  • https://www.drupal.org/sa-core-2026-009
  • https://www.hkcert.org/tc/security-bulletin/drupal-multiple-vulnerabilities_20260623
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-55803 (to CVE-2026-55804)
  • https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-55806 (to CVE-2026-55808)


标签 : Drupal
标签