p PatchFirst

CVE-2025-31693

CVE-2025-31693 · AI (Artificial Intelligence) - Moderately critical - Gadget Chain - SA-CONTRIB-2025-022

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in Drupal AI (Artificial Intelligence) allows OS Command Injection.This issue affects AI (Artificial Intelligence): from 0.0.0 before 1.0.5.

CVSS 6.6 · Media · EPSS 0,8% · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • ai (artificial intelligence)

    Versiones
    • ≥ 0.0.0, < 1.0.5: Afectada (semver)

    Actualiza a 1.0.5

  • drupal/ai Packagist:https://packages.drupal.org/8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.0.5

    Actualiza a 1.0.5

  • drupal/ai Packagist

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.0.5

    Actualiza a 1.0.5

Fuentes originales

Comprueba tu servidor →