JVN#63383723: Drupal における特定の構造を持つ入力に対する不適切な取り扱いの脆弱性

Drupal には、特定の構造を持つ入力に対する不適切な取り扱いの脆弱性が存在します。

報告者によると、バージョン 9.3.6 で本脆弱性を確認したとのことです。
また、開発者によると、10 系、および 9 系の最新バージョン 9.5.x では、本脆弱性は再現しないとのことです。

Drupal.org が提供する Drupal には、特定の構造を持つ入力に対する不適切な取り扱い (CWE-237) の脆弱性が存在します。

第三者によって、サービス運用妨害 (DoS) 攻撃を受ける可能性があります。

アップデートする
開発者が提供する情報をもとに、最新版 (バージョン 10系) にアップデートしてください。

Drupal バージョン 9 系のサポートは、2023年11月に終了しています。

ベンダ	リンク
Drupal.org	drupal \| GitHub
	Drupal - Open Source CMS
	Drupal core release schedule

CVSS v3 CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

基本値: 5.3

CVSS v2 AV:N/AC:L/Au:N/C:N/I:N/A:P

基本値: 5.0

この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: 株式会社ブロードバンドセキュリティ志賀拓馬氏

JVN#63383723 Drupal における特定の構造を持つ入力に対する不適切な取り扱いの脆弱性