CVE-2026-107312

ŚrednieCVSS 4.3

Opublikowano: 30/10/2026(UTC)Zaktualizowano: 30/10/2026(UTC)Przetłumaczono: 30/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

Moduł Examples for Developers dla Drupala zawiera podatność polegającą na alokacji zasobów bez limitów lub ograniczeń, co umożliwia nadmierną alokację. Problem dotyczy wersji od 0.0.0 do 4.0.7.

Ocena ryzyka

Atakujący może wykorzystać tę lukę do wyczerpania zasobów serwera (np. pamięci lub CPU), powodując odmowę usługi.

Rekomendacja

Zaktualizuj moduł Examples for Developers do wersji nowszej niż 4.0.7, która zawiera poprawkę.

Inne podatności w Drupal Examples for Developers

CVE-2026-11909Niskie
Wtyczka Examples for Developers dla Drupala zawiera brak autoryzacji, co umożliwia atakującemu wymuszone przeglądanie (forceful browsing) i dostęp do nieautoryzowanych zasobów. Podatność dotyczy wersji od 0.0.0 do 4.0.6.

Oryginalny opis (angielski, źródło NVD)

Allocation of Resources Without Limits or Throttling vulnerability in Drupal Examples for Developers allows Excessive Allocation. This issue affects Examples for Developers versions: from 0.0.0 to 4.0.7.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS