CERT-Bund объединил 35 CVE в расширениях Drupal в один отчёт

CERT-Bund опубликовал 23 сентября 2026 года бюллетень WID-SEC-2026-3554, объединивший 35 уязвимостей CVE-2026-96355–96398 в расширениях Drupal. Они позволяют выполнять произвольный код, повышать привилегии, обходить защиту, манипулировать данными и проводить XSS; диапазоны версий в документе не указаны.

• Бюллетень CERT-Bund WID-SEC-2026-3554 вышел 23 сентября 2026 года
• 35 CVE охватывают несколько расширений и классов дефектов
• ZoomEye нашёл 436 331 ресурс с app="Drupal" на 28 сентября
• Исправления выходят отдельными бюллетенями вендоров по каждому CVE