- Yama var
- Son 7 gün
- CWE-915
CVE-2026-96378
Drupal Commerce Decoupled Checkout'ta nesne özniteliklerinin kontrolsüz değiştirilmesi nedeniyle erişim atlatma açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- drupal
ÖzetTürkçe
Drupal Commerce Decoupled Checkout'ta, dinamik olarak belirlenen nesne özniteliklerinin denetimsiz değiştirilmesi (Improperly Controlled Modification of Dynamically-Determined Object Attributes) zafiyeti bulunmaktadır ve bu zafiyet nesne enjeksiyonuna (Object Injection) izin vermektedir. Sorun, Commerce Decoupled Checkout sürümleri 1.0.0 ile 1.8.0 arasını etkilemektedir.
Kaynaktaki açıklama (İngilizce)
Improperly Controlled Modification of Dynamically-Determined Object Attributes vulnerability in Drupal Commerce Decoupled Checkout allows Object Injection. This issue affects Commerce Decoupled Checkout versions: from 1.0.0 to 1.8.0.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Drupal Commerce Decoupled Checkout | ≥ 1.0.0, < 1.8.0 | 1.8.0 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.