vott2.ru
отметили
3
человек
голосовать
Критический баг в Drupal может привести к удаленному выполнению кодаxakep.ru
max_dev, · Политика
image

Разработчики Drupal выпустили экстренные патчи для критической уязвимости в ядре CMS. Проблема затрагивает сайты, использующие PostgreSQL в качестве базы данных.

Уязвимость получила идентификатор CVE-2026-9082 и классифицируется как SQL-инъекция. В некоторых сценариях эксплуатация этой проблемы может привести к удаленному выполнению кода на сервере.

Баг считается «высококритичным», поэтому обновление рекомендуется установить немедленно. Патчи уже доступны для загрузки с официального сайта проекта.

Владельцам сайтов на Drupal с PostgreSQL стоит поторопиться с обновлением. Промедление может привести к компрометации системы.

Комментарии (0)

Чтобы комментировать, нужно войти.