[TLP:CLEAR]
bollettino di sicurezza 71/2026
Aggiornamenti Drupal
26-02-2026
drupal, aggiornamenti, vulnerabilità, security, cms
descrizione
Il 26 febbraio 2026 Drupal ha rilasciato aggiornamenti di sicurezza che correggono nove vulnerabilità, tra cui una classificata con gravità critica da Drupal.Non sono stati specificati dettagli su singole CVE coinvolte né su possibili exploit zero-day.
Si consiglia di verificare la rilevanza degli aggiornamenti per la propria infrastruttura e pianificare le attività di aggiornamento secondo quanto indicato nel bollettino.
note
Considerata la presenza di una vulnerabilità critica, l’aggiornamento presenta una priorità elevata dal punto di vista tecnico.CVE
| CVE | score | severity | CVSS |
|---|---|---|---|
| CVE-2026-3218 | 0.0 | undefined | |
| CVE-2026-3210 | 0.0 | undefined | |
| CVE-2026-3211 | 0.0 | undefined | |
| CVE-2026-3212 | 0.0 | undefined | |
| CVE-2026-3213 | 0.0 | undefined | |
| CVE-2026-3214 | 0.0 | undefined | |
| CVE-2026-3215 | 0.0 | undefined | |
| CVE-2026-3216 | 0.0 | undefined | |
| CVE-2026-3217 | 0.0 | undefined |
tipi di attacco
informazione non disponibile al momentoprodotti impattati
| vendor | prodotto & versioni |
|---|---|
| drupal | CAPTCHA
|
riferimenti
| www.drupal.org/sa-contrib-2026-019 |