Validación incorrecta de entrada en el core de Drupal

Fecha de publicación: 22/03/2022

Importancia:
Media

Recursos afectados:

Drupal, versiones anteriores a la 9.3.9 y 9.2.16.

Las versiones de Drupal 8 y de Drupal 9, anteriores a la 9.2.x, se encuentran al final de su vida útil y ya no reciben cobertura de seguridad.

Descripción:

Jeroen Tubex y Damien McKenna, investigadores de Drupal, han notificado una vulnerabilidad de severidad media, que podría afectar al core de Drupal.

Solución:

Actualizar:

• Drupal 9.3, a la versión 9.3.9;
• Drupal 9.2, a la versión 9.2.16.

Detalle:

Drupal utiliza la librería externa Guzzle para gestionar las solicitudes y respuestas HTTP a los servicios externos. Guzzle ha publicado una actualización de seguridad, que podría afectar a algunos contenidos de Drupal. La vulnerabilidad reportada afecta al análisis correcto de la cabecera. Un atacante podría insertar un carácter de nueva línea y pasar valores no confiables. Se ha asignado el identificador CVE-2022-24775 para esta vulnerabilidad.

Etiquetas:
Actualización, CMS, Vulnerabilidad