「Drupal」のコメントモジュールにサービス拒否の脆弱性 (Security NEXT)

コンテンツマネジメントシステム(CMS)である「Drupal」にサービス拒否の脆弱性が明らかとなった。アップデートが提供されている。 「同8」以降のコアに含まれるコメントモジュールにおいて、サービス拒否を引き起こすことが可能となる脆弱性が明らかとなったもの。コメントモジュールを利用していない場合は影響を受けない。 識別子として「SA-CORE-2024-001」が割り当てられている。CVE番号は不 …