Drupal修复五项漏洞并警告RCE风险

Drupal已为涉及核心、相关社区模块及Gin主题的五项漏洞发布补丁，其中两项严重漏洞可能被用于远程代码执行。但仅靠漏洞对应模块或Drupal核心无法利用，安装其他社区模块后可能形成利用路径，其中至少一条无需身份验证。 用户应将Entity List升级至3.0.10，并将Drupal升级至11.4.10、11.3.19或10.6.19；更早版本已停止生命周期支持，不再获得安全更新。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。