CVE-2023-5256
Drupal core - गंभीर - कैश पॉइज़निंग - SA-CORE-2023-006
- प्रकाशित
- 28 सित॰ 2023
- अद्यतन
- 23 सित॰ 2024
- सीएनए असाइन करना
- drupal
- साक्ष्य देखे गए
- 28 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 58.2%
- मॉडल दिनांक
- 31 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
कुछ परिदृश्यों में, Drupal का JSON:API मॉड्यूल त्रुटि बैकट्रेस आउटपुट करेगा। कुछ कॉन्फ़िगरेशन के साथ, यह संवेदनशील जानकारी के कैश होने और अनाम उपयोगकर्ताओं के लिए उपलब्ध होने का कारण बन सकता है, जिससे विशेषाधिकार वृद्धि हो सकती है। यह भेद्यता केवल उन साइटों को प्रभावित करती है जिनमें JSON:API मॉड्यूल सक्षम है, और इसे JSON:API को अनइंस्टॉल करके कम किया जा सकता है। कोर REST और योगदान किए गए GraphQL मॉड्यूल प्रभावित नहीं हैं।
स्रोत
- publicationsअनुसंधान
आक्रामक सुरक्षा अनुसंधान हब जो विविध उत्पाद ऑडिट से मूल भेद्यता सलाहकार (vulnerability advisories), CVE प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, सम्मेलन वार्ता और आंतरिक टूलिंग एकत्र करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।