CVE-2026-18259
CVE-2026-18259 · Token Content Access - Moderately critical - Access bypass - SA-CONTRIB-2026-090
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Observable Timing Discrepancy vulnerability in Drupal Token Content Access allows Brute Force. This issue affects Token Content Access versions: from 0.0.0 to 3.1.2.
CVSS 7.5 · Alta · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
token content access
- Versiones
- ≥ 0.0.0, < 3.1.2: Afectada (semver)
Actualiza a 3.1.2
drupal/tca Packagist:https://packages.drupal.org/8
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.1.2
Actualiza a 3.1.2