CVE-2026-108097
Verwendung von extern kontrollierter Eingabe zur Auswahl von Klassen oder Code („Unsafe Reflection“)-Schwachstelle in Drupal Drupal core ermöglicht Reflection Injection. Dieses Problem betrifft die Drupal-Core-Versionen: von 8.9.0 bis 10.6.19, von 11.0.0 bis 11.3.19, von 11.4.0 bis 11.4.10, von 12.0.0-alpha1 bis 12.0.0-beta2.
Frühwarnung: Ausnutzung beobachtet
- Ausnutzung beobachtet seit dem 11.11.2026
- Noch nicht im offiziellen CISA-Katalog
- Erster Angriff 12 Tage nach der Veröffentlichung beobachtet
- Durch Sensoren bestätigt, nicht nur durch Meldungen
Quelle: VulnCheck KEV · 12.11.2026 11.11.2026
Schwachstellentyp (CWE)CWE-470
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.