Drupal Core の脆弱性について (SA-CORE-2022-003)

この記事は「 Drupal core - Moderately critical - Improper input validation - SA-CORE-2022-003 」の翻訳です。

この記事の目次

こんにちは、「Drupalの専門家による保守管理・セキュリティ診断サービス KAIZEN 」サポート担当の刀祢(とね)です。

Drupal セキュリティーチームから Drupal コアのセキュリティーアドバイザリー（SA-CORE-2022-003）が発表されました。対象となっている Drupal をお使いの方はアップデートを実施してください。

アドバイザリーID: DRUPAL-SA-CORE-2022-003

プロジェクト: Drupal core
日付: 2022 年 2 月 16 日
セキュリティーリスク：中程度　リスクレベル 14 (最大 25)
AC:Basic/A:None/CI:Some/II:Some/E:Theoretical/TD:Uncommon
(リスクレベルの詳細説明は https://www.drupal.org/drupal-security-team/security-risk-levels-defined を参照してください。)
脆弱性：不適切な入力バリデーション

詳細

Drupal core のフォーム API には、特定のコントリビュートモジュールまたはカスタムモジュールのフォーム入力のバリデーションが不適切になる脆弱性があります。これにより、攻撃者は許可されていない値を注入したり、データを上書きしたりすることが可能になります。影響を受けるフォームはまれですが、特定のケースでは攻撃者が重要なデータや機密データを改ざんできる可能性があります。

このアドバイザリーは、Drupal Steward の対象外です。