Bulletin de sécurité Drupal (AV26-1105)
Numéro de série : AV26-1105 Date : 30 octobre 2026 En date du 28 octobre 2026, Drupal est touché par une vulnérabilité dans le produit suivant : Commerce Core Versions antérieures à 2.4.1 et 3.0.0 versions antérieures à 3.3.13 Des rapports de sources ouvertes indiquent que la vulnérabilité CVE-2026-118539 est exploitée dans la nature. Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles. Commerce Core - Highly critical - Access bypass - SA-CONTRIB-2026-254 (en anglais seulement) Drupal Security Advisories (en anglais seulement)
Forfait Gratuit · Plus 29 $ CA ou Pro 99 $ CA/mois


