CVE-2025-14840
CVE-2025-14840 · HTTP Client Manager - Less critical - Information disclosure - SA-CONTRIB-2025-126
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Improper Check for Unusual or Exceptional Conditions vulnerability in Drupal HTTP Client Manager allows Forceful Browsing.This issue affects HTTP Client Manager: from 0.0.0 before 9.3.13, from 10.0.0 before 10.0.2, from 11.0.0 before 11.0.1.
CVSS 7.5 · Alta · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
http client manager
- Versiones
- ≥ 0.0.0, < 9.3.13: Afectada (semver)
- ≥ 10.0.0, < 10.0.2: Afectada (semver)
- ≥ 11.0.0, < 11.0.1: Afectada (semver)
Actualiza a 10.0.2; Actualiza a 11.0.1; Actualiza a 9.3.13
drupal/http_client_manager Packagist:https://packages.drupal.org/8
- Intervalos de versiones afectados
- ECOSYSTEM: < 9.3.13
- ECOSYSTEM: ≥ 10.0.0, < 10.0.2
- ECOSYSTEM: ≥ 11.0.0, < 11.0.1
Actualiza a 9.3.13; Actualiza a 10.0.2; Actualiza a 11.0.1