SecurityWeek· Ionut Arghire·· 2 小时前精选AI 评分76
Drupal 发布五项漏洞补丁，警告核心 RCE 漏洞或被快速利用
Drupal Warns of Fast Exploitation Risk for Critical Core RCE Flaw
AI 导读
Drupal 已为五项漏洞发布补丁，其中 CVE-2026-108099 与 CVE-2026-108097 可能被用于远程代码执行，但均需其他 contributed modules 等条件形成利用路径。
推荐理由
更新同时覆盖两项需组合特定模块才可利用的严重RCE漏洞及三项XSS缺陷，并提供明确修复版本、缓解方式和利用风险判断，便于站点维护者及时核对与处置。
来源：SecurityWeek · securityweek.com