CVE-2026-108097
Beschrijving NL
Gebruik van extern gecontroleerde invoer om klassen of code ('onveilige reflectie') te selecteren in Drupal Drupal-kern maakt reflectie-injectie mogelijk. Dit probleem heeft invloed op Drupal-kernversies: van 8.9.0 tot 10.6.19, van 11.0.0 tot 11.3.19, van 11.4.0 tot 11.4.10, van 12.0.0-alpha1 tot 12.0.0-beta2.
Origineel (Engels) tonen
Use of Externally-Controlled Input to Select Classes or Code ('Unsafe Reflection') vulnerability in Drupal Drupal core allows Reflection Injection. This issue affects Drupal core versions: from 8.9.0 to 10.6.19, from 11.0.0 to 11.3.19, from 11.4.0 to 11.4.10, from 12.0.0-alpha1 to 12.0.0-beta2.