CERTFR-2024-AVI-0894_Vulnerabilite dans Drupal Core

AVIS CERT
CERT-FR

Publié le 17 octobre 2024 à 14h23

Objet : Vulnérabilité dans Drupal Core

Référence : CERTFR-2024-AVI-0894

Risque(s)

- Déni de service à distance

Système(s) affecté(s)

- Drupal versions 10.2.x antérieures à 10.2.10

Résumé

Une vulnérabilité ont été découverte dans Drupal Core. Elle permet à un attaquant de provoquer un déni de service à distance.

Solution(s)

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation(s)

- Bulletin de sécurité Drupal SA-CORE-2024-002 du 16 octobre 2024

https://drupal.org/sa-core-2024-002

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0894/