CVE-2026-87940
CVE-2026-87940 · Key auth - Moderately critical - Access bypass - SA-CONTRIB-2026-138
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Use of Web Browser Cache Containing Sensitive Information vulnerability in Drupal Key auth allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects Key auth versions: from 0.0.0 to 2.2.4.
CVSS 5.4 · Media · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
key auth
- Versiones
- ≥ 0.0.0, < 2.2.4: Afectada (semver)
Actualiza a 2.2.4
drupal/key_auth Packagist:https://packages.drupal.org/8
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.2.4
Actualiza a 2.2.4