Inicio / Alerta Temprana / Avisos Seguridad / Validación incorrecta de entrada en el core de Drupal

Validación incorrecta de entrada en el core de Drupal

Fecha de publicación: 
22/03/2022
Importancia: 
3 - Media
Recursos afectados: 

Drupal, versiones anteriores a la 9.3.9 y 9.2.16.

Las versiones de Drupal 8 y de Drupal 9, anteriores a la 9.2.x, se encuentran al final de su vida útil y ya no reciben cobertura de seguridad.

Descripción: 

Jeroen Tubex y Damien McKenna, investigadores de Drupal, han notificado una vulnerabilidad de severidad media, que podría afectar al core de Drupal.

Solución: 

Actualizar:

  • Drupal 9.3, a la versión 9.3.9;
  • Drupal 9.2, a la versión 9.2.16.
Detalle: 

Drupal utiliza la librería externa Guzzle para gestionar las solicitudes y respuestas HTTP a los servicios externos. Guzzle ha publicado una actualización de seguridad, que podría afectar a algunos contenidos de Drupal. La vulnerabilidad reportada afecta al análisis correcto de la cabecera. Un atacante podría insertar un carácter de nueva línea y pasar valores no confiables. Se ha asignado el identificador CVE-2022-24775 para esta vulnerabilidad.

Encuesta valoración