Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 1 min 163 bronnen 1 kritiek 2 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2026-108099

HIGH · 8.1 CVSS Gepubliceerd: CWE-470

Beschrijving NL

Gebruik van extern gecontroleerde invoer om klassen of code ('onveilige reflectie') te selecteren in Drupal Entity List maakt reflectie-injectie mogelijk. Dit probleem is van invloed op versies van Entiteitenlijsten: van 0.0.0 tot 3.0.10.

Origineel (Engels) tonen

Use of Externally-Controlled Input to Select Classes or Code ('Unsafe Reflection') vulnerability in Drupal Entity List allows Reflection Injection. This issue affects Entity List versions: from 0.0.0 to 3.0.10.

References