CVE-2026-108097
Vulnerabilità di tipo "Use of Externally-Controlled Input to Select Classes or Code ('Unsafe Reflection')" in Drupal core, che consente Reflection Injection. Il problema interessa le versioni di Drupal core: da 8.9.0 a 10.6.19, da 11.0.0 a 11.3.19, da 11.4.0 a 11.4.10, da 12.0.0-alpha1 a 12.0.0-beta2.
Preallarme: sfruttamento osservato
- Sfruttamento osservato dal 11 nov 2026
- Non ancora nel catalogo ufficiale CISA
- Primo attacco osservato 12 giorni dopo la divulgazione
- Confermata dai sensori, non solo da segnalazioni
Fonte: VulnCheck KEV · 12 nov 2026 11 nov 2026
Tipo di debolezza (CWE)CWE-470
Articoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.