В корректирующих выпусках системы управления контентом Drupal 8.3.4 и 7.56 устранены три уязвимости. Одной из проблем (CVE-2017-6920) присвоен наивысший уровень опасности - ошибка в обработчике сериализации объектов в парсере PECL YAML может привести к удалённому выполнению кода на стороне сервера.
_источник
LinuxForum.Fans
Обновление Drupal 8.3.4 и 7.56 с устранением критической уязвимости
Автор: R2-D2
1 сообщений
482 просмотров
Войдите или зарегистрируйтесь, чтобы ответить.