Drupal Core の脆弱性について (SA-CORE-2024-001)

Table of content

アドバイザリーID: DRUPAL-SA-CORE-2024-001

プロジェクト: Drupal core

日付: 2024 年 1 月 17 日

セキュリティーリスク：中程度　リスクレベル 11 (最大 25)

脆弱性：サービス拒否

影響を受けるバージョン：>=8.0 <10.1.8 || >=10.2 <10.2.2

コメントモジュールはユーザーがコメントに返信することを可能にします。特定のケースでは、攻撃者がコメント返信リクエストを行うことで、サービス拒否（DOS）を引き起こす可能性があります。

コメントモジュールを使用していないサイトは影響を受けません。

以下の最新バージョンをインストールしてください。

Drupal 10 のバージョンで 10.1 より前のものは全てサポートが終了しており、セキュリティーリリースの適用を受けることはできません。Drupal 8および Drupal 9 もすでにサポートが終了しています。

Drupal 7 には影響はありません。