CVE-2026-18259
CVE-2026-18259 · Token Content Access - Moderately critical - Access bypass - SA-CONTRIB-2026-090
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Observable Timing Discrepancy vulnerability in Drupal Token Content Access allows Brute Force. This issue affects Token Content Access versions: from 0.0.0 to 3.1.2.
CVSS 7.5 · Высокий · EPSS 0,4% · Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
token content access
- Версии
- ≥ 0.0.0, < 3.1.2: Затронуто (semver)
Обновитесь до 3.1.2
drupal/tca Packagist:https://packages.drupal.org/8
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.1.2
Обновитесь до 3.1.2