p PatchFirst

CVE-2025-31677

CVE-2025-31677 · AI (Artificial Intelligence) - Critical - Cross Site Request Forgery - SA-CONTRIB-2025-003

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Cross-Site Request Forgery (CSRF) vulnerability in Drupal AI (Artificial Intelligence) allows Cross Site Request Forgery.This issue affects AI (Artificial Intelligence): from 1.0.0 before 1.0.2.

CVSS 8.8 · Élevée · EPSS 0,2% · Correctif disponible

Publication
Mise à jour

Pile logicielle: php

Produits et versions concernés

  • ai (artificial intelligence)

    Versions du logiciel
    • ≥ 1.0.0, < 1.0.2: Concernée (semver)

    Mettez à jour vers 1.0.2

  • drupal/ai Packagist:https://packages.drupal.org/8

    Plages de versions concernées
    • ECOSYSTEM: ≥ 1.0.0, < 1.0.2

    Mettez à jour vers 1.0.2

  • drupal/ai Packagist

    Plages de versions concernées
    • ECOSYSTEM: ≥ 1.0.0, < 1.0.2

    Mettez à jour vers 1.0.2

Sources originales

Vérifiez votre serveur →