CVE-2026-18259
CVE-2026-18259 · Token Content Access - Moderately critical - Access bypass - SA-CONTRIB-2026-090
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Observable Timing Discrepancy vulnerability in Drupal Token Content Access allows Brute Force. This issue affects Token Content Access versions: from 0.0.0 to 3.1.2.
CVSS 7.5 · Hoch · EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
token content access
- Softwareversionen
- ≥ 0.0.0, < 3.1.2: Betroffen (semver)
Auf 3.1.2 aktualisieren
drupal/tca Packagist:https://packages.drupal.org/8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.1.2
Auf 3.1.2 aktualisieren