CVE-2025-14840
CVE-2025-14840 · HTTP Client Manager - Less critical - Information disclosure - SA-CONTRIB-2025-126
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Improper Check for Unusual or Exceptional Conditions vulnerability in Drupal HTTP Client Manager allows Forceful Browsing.This issue affects HTTP Client Manager: from 0.0.0 before 9.3.13, from 10.0.0 before 10.0.2, from 11.0.0 before 11.0.1.
CVSS 7.5 · Hoch · EPSS 0,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
http client manager
- Softwareversionen
- ≥ 0.0.0, < 9.3.13: Betroffen (semver)
- ≥ 10.0.0, < 10.0.2: Betroffen (semver)
- ≥ 11.0.0, < 11.0.1: Betroffen (semver)
Auf 10.0.2 aktualisieren; Auf 11.0.1 aktualisieren; Auf 9.3.13 aktualisieren
drupal/http_client_manager Packagist:https://packages.drupal.org/8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 9.3.13
- ECOSYSTEM: ≥ 10.0.0, < 10.0.2
- ECOSYSTEM: ≥ 11.0.0, < 11.0.1
Auf 9.3.13 aktualisieren; Auf 10.0.2 aktualisieren; Auf 11.0.1 aktualisieren