Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
  • Yama var
  • Son 7 gün
  • CWE-770

CVE-2026-96365

Drupal Webform modülünde kaynak tahsisi nedeniyle hizmet dışı bırakma açığı

Drupal Webform

Yüksek 7,5 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2026
Açık yaşı
6 gün
Kaydı açan
drupal

ÖzetTürkçe

Drupal Webform'da kaynak tahsisinin sınırlandırılmadan veya kısıtlanmadan yapılmasından kaynaklanan bir güvenlik açığı bulunmaktadır ve bu açık aşırı kaynak tahsisine olanak tanımaktadır. Sorun, Webform sürümlerinin 0.0.0 ile 6.2.12 arasını (6.2.12 hariç) ve 6.3.0 ile 6.3.1 arasını (6.3.1 hariç) etkilemektedir.

Kaynaktaki açıklama (İngilizce)

Allocation of Resources Without Limits or Throttling vulnerability in Drupal Webform allows Excessive Allocation. This issue affects Webform versions: from 0.0.0 to 6.2.12, from 6.3.0 to 6.3.1.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Drupal Webform ≥ 0.0.0, < 6.2.12 6.2.12
≥ 6.3.0, < 6.3.1 6.3.1

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.