Разработчики Drupal выпустили обновления безопасности для устранения уязвимостей безопасности, влияющих на версии Drupal 8.9, 9, 10.4.x, 10.5.x, 10.6.x, 11.1.x, 11.2.x, 11.3.x. Злоумышленник может использовать некоторые из этих уязвимостей для повышения привилегий, удаленного выполнения кода, изменения данных и раскрытия конфиденциальной информации в целевой системе.

Согласно рекомендациям по безопасности Drupal, пользователям рекомендуется установить последнюю версию:

• Если вы используете Drupal 11.3.x, обновите на Drupal 11.3.10;

• Если вы используете Drupal 11.2.x, обновите на Drupal 11.2.12;

• Если вы используете Drupal 11.1.x или 11.0.x, обновите на Drupal 11.1.10;

• Если вы используете Drupal 10.6.x, обновите на Drupal 10.6.9;

• Если вы используете Drupal 10.5.x, обновите на Drupal 10.5.10;

• Если вы используете Drupal 10.4.x, обновите на Drupal 10.4.10;

• Если вы используете Drupal 9, то необходимо установить исправление вручную Drupal 9.5 patch;

• Если вы используете Drupal 8.9, то необходимо установить исправление вручную Drupal 8.9 patch.

Дополнительная информация об уязвимостях и обновлениях доступна в рекомендациях по безопасности Drupal:

• SA-CORE-2026-004