CVE-2026-108097

Publiée le 30 oct. 2026

Utilisation d'une entrée contrôlée de l'extérieur pour sélectionner des classes ou du code (« Unsafe Reflection ») dans Drupal Drupal core, permettant une injection de réflexion. Ce problème affecte les versions de Drupal core : de 8.9.0 à 10.6.19, de 11.0.0 à 11.3.19, de 11.4.0 à 11.4.10, de 12.0.0-alpha1 à 12.0.0-beta2.

Alerte précoce : exploitation observée

Exploitation observée depuis le 11 nov. 2026
Pas encore dans le catalogue officiel de la CISA
Première attaque observée 12 jours après la divulgation
Confirmée par des capteurs, pas seulement par des signalements

Source : VulnCheck KEV · 12 nov. 2026 11 nov. 2026

Type de faiblesse (CWE)CWE-470

Articles liés

Vulnérabilités

Drupal corrige une faille critique d'exécution de code à distance dans Field UI, accessible sans connexion via des modules complémentaires

Drupal corrige une faille critique dans Field UI exposée via modules contrib, dont un accès sans connexion. Mise à jour recommandée, Entity List concerné.

15 oct. 202615:02 5 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE