Drupal закрыла две критические RCE-уязвимости

Drupal выпустила патчи для двух критических уязвимостей удалённого выполнения кода в модуле Field UI ядра и контриб-модуле Entity List. Затронуты все поддерживаемые версии CMS; исправления — в 10.6.19, 11.3.19 и 11.4.10, для Entity List — 3.0.10. Эксплойты могут появиться в течение часов или дней.

• CVE-2026-108097 — RCE в модуле Field UI ядра Drupal
• CVE-2026-108099 — RCE в контриб-модуле Entity List
• Исправления: Drupal 10.6.19, 11.3.19, 11.4.10 и Entity List 3.0.10
• На Drupal работает более миллиона сайтов