CVE-2026-96358: 436 276 отпечатков Drupal не означают уязвимые сайты

CERT-BUND выпустил бюллетень WID-SEC-2026-3554 от 23 сентября 2026 года о множественных уязвимостях в 16 сторонних модулях Drupal, включая Webform и AI CKEditor. ZoomEye нашёл 436 276 хостов с Drupal, но это число не отражает число уязвимых сайтов, так как не учитывает установленные модули и их версии.

• Бюллетень WID-SEC-2026-3554 охватывает 19 диапазонов версий в 16 модулях Drupal
• ZoomEye: 436 276 хостов с Drupal и ноль совпадений по CVE-2026-96358
• Уязвимость позволяет выполнять код, повышать привилегии и проводить XSS
• Исправления от вендоров уже доступны, нужно обновить модули из списка