Разработчики Drupal выпустили обновления безопасности для устранения уязвимости раскрытия информации, которая влияет на версии Drupal 9.4, 9.5 и 10.0.

Согласно рекомендации по безопасности Drupal, пользователям рекомендуется установить последнюю версию:

• Если вы используете Drupal 10.0, обновите на Drupal 10.0.2.
• Если вы используете Drupal 9.5, обновите на Drupal 9.5.2.
• Если вы используете Drupal 9.4, обновите на Drupal 9.4.10.

Разработчики Drupal также выпустили обновления безопасности для устранения уязвимостей раскрытия информации, влияющих на модули Entity Browser, Media Library Block и Media Library Form API Element в Drupal 9 и 10. Исправления для этих уязвимостей включены в версии модулей Entity Browser 8.x-2.9, Media Library Block 1.0.4, Media Library Form API Element 2.0.6.

Дополнительная информация об уязвимостях и обновлениях доступна в рекомендациях по безопасности Drupal:

• SA-CORE-2023-001
• SA-CONTRIB-2023-002
• SA-CONTRIB-2023-003
• SA-CONTRIB-2023-004