CVE-2026-107311
CVE-2026-107311 · DRUPAL-CONTRIB-2026-214
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
This module enables you to restrict view access to single nodes via taxonomy terms. The module doesn't sufficiently check access rights when in "Permission mode" and a node referencing a deleted taxonomy term is accessed via JSON:API. This vulnerability is mitigated by the fact that it requires a specific module configuration, references to a deleted term, and access via JSON:API to be present.
Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
drupal/permissions_by_term Packagist:https://packages.drupal.org/8
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.1.41
Обновитесь до 3.1.41