p PatchFirst

CVE-2026-96365

CVE-2026-96365 · Webform - Less critical - Denial of service - SA-CONTRIB-2026-170

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Allocation of Resources Without Limits or Throttling vulnerability in Drupal Webform allows Excessive Allocation. This issue affects Webform versions: from 0.0.0 to 6.2.12, from 6.3.0 to 6.3.1.

CVSS 7.5 · Alta · EPSS 0,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • webform

    Versiones
    • ≥ 0.0.0, < 6.2.12: Afectada (semver)
    • ≥ 6.3.0, < 6.3.1: Afectada (semver)

    Actualiza a 6.2.12; Actualiza a 6.3.1

  • drupal/webform Packagist:https://packages.drupal.org/8

    Intervalos de versiones afectados
    • ECOSYSTEM: < 6.2.12
    • ECOSYSTEM: ≥ 6.3.0, < 6.3.1

    Actualiza a 6.2.12; Actualiza a 6.3.1

Fuentes originales

Comprueba tu servidor →