CVE-2025-31693
CVE-2025-31693 · AI (Artificial Intelligence) - Moderately critical - Gadget Chain - SA-CONTRIB-2025-022
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in Drupal AI (Artificial Intelligence) allows OS Command Injection.This issue affects AI (Artificial Intelligence): from 0.0.0 before 1.0.5.
CVSS 6.6 · Mittel · EPSS 0,8% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
ai (artificial intelligence)
- Softwareversionen
- ≥ 0.0.0, < 1.0.5: Betroffen (semver)
Auf 1.0.5 aktualisieren
drupal/ai Packagist:https://packages.drupal.org/8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.0.5
Auf 1.0.5 aktualisieren
drupal/ai Packagist
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.0.5
Auf 1.0.5 aktualisieren