CVE-2016-3171
CVE-2016-3171
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Drupal 6.x before 6.38, when used with PHP before 5.4.45, 5.5.x before 5.5.29, or 5.6.x before 5.6.13, might allow remote attackers to execute arbitrary code via vectors related to session data truncation.
CVSS 8.1 · Высокий · EPSS 3,2% · Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
drupal/core Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 6.0, < 6.38
Обновитесь до 6.38
drupal/drupal Packagist
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 6.0, < 6.38
Обновитесь до 6.38