p PatchFirst

DRUPAL-CONTRIB-2026-246

DRUPAL-CONTRIB-2026-246

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

TinyPNG uses smart lossy compression techniques to reduce the file size of your PNG files. The module doesn't sufficiently check access to image style derivatives when those files are served via a file stream other than `private://`. This vulnerability is mitigated by the fact that Drupal must be configured to use a contributed (non-core) file scheme to serve private derived images.

Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • drupal/tinypng Packagist:https://packages.drupal.org/8

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.0.2

    Обновитесь до 2.0.2

Первоисточники

Проверьте свой сервер →