CVE-2026-81159
CVE-2026-81159 · Commerce CyberSource - Moderately critical - Insufficient input validation - SA-CONTRIB-2026-106
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Observable Timing Discrepancy vulnerability in Drupal Commerce CyberSource allows Brute Force. This issue affects Commerce CyberSource versions: from 0.0.0 to 1.10.0.
CVSS 3.7 · Niedrig · EPSS 0,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
commerce cybersource
- Softwareversionen
- ≥ 0.0.0, < 1.10.0: Betroffen (semver)
Auf 1.10.0 aktualisieren
drupal/commerce_cybersource Packagist:https://packages.drupal.org/8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.10.0
Auf 1.10.0 aktualisieren