CERT-BUND: 36 уязвимостей в модулях Drupal, включая CVE-2026-96369

CERT-BUND выпустил бюллетень WID-SEC-2026-3554 от 23 сентября 2026 года с оценкой высокого риска: 36 идентификаторов CVE (96355–96398) затрагивают сторонние модули Drupal. Исправления выпущены для 16 проектов, 19 релизов; ядро Drupal вне зоны действия. Механизм эксплуатации CVE-2026-96369 не раскрыт.

• Бюллетень охватывает CVE-2026-96355–96398, CVSS v3.1 base 9.8, temporal 8.5
• Исправления вышли для 16 модулей, включая Webform 6.3.1 и Project Browser 2.1.5
• Ядро Drupal в бюллетень не входит
• ZoomEye на 28 сентября нашла 436 345 активов Drupal, но ни одного по CVE-2026-96369