CVE-2026-81159
CVE-2026-81159 · Commerce CyberSource - Moderately critical - Insufficient input validation - SA-CONTRIB-2026-106
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Observable Timing Discrepancy vulnerability in Drupal Commerce CyberSource allows Brute Force. This issue affects Commerce CyberSource versions: from 0.0.0 to 1.10.0.
CVSS 3.7 · Baja · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
commerce cybersource
- Versiones
- ≥ 0.0.0, < 1.10.0: Afectada (semver)
Actualiza a 1.10.0
drupal/commerce_cybersource Packagist:https://packages.drupal.org/8
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.10.0
Actualiza a 1.10.0