CVE-2026-108097
Vulnerabilidad de Uso de Entrada Controlada Externamente para Seleccionar Clases o Código ("Unsafe Reflection") en Drupal Drupal core, que permite Reflection Injection. Este problema afecta a las versiones de Drupal core: desde 8.9.0 hasta 10.6.19, desde 11.0.0 hasta 11.3.19, desde 11.4.0 hasta 11.4.10, desde 12.0.0-alpha1 hasta 12.0.0-beta2.
Preaviso: explotación observada
- Explotación observada desde el 11 nov 2026
- Todavía no está en el catálogo oficial de CISA
- Primer ataque observado 12 días después de la divulgación
- Confirmada por sensores, no solo por informes
Fuente: VulnCheck KEV · 12 nov 2026 11 nov 2026
Tipo de debilidad (CWE)CWE-470
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.