CVE-2026-118562

Mở trang đầy đủ

CVSS — RCE

Single Content Sync - Critical - Remote code execution - SA-CONTRIB-2026-275

Công bố
Cập nhật
Lần đầu thấy
Nguồn
NVD, CVE.org, OSV.dev

Mô tả

Deserialization of Untrusted Data vulnerability in Drupal Single Content Sync allows Object Injection. This issue affects Single Content Sync versions: from 0.0.0 to 1.4.19.

Điểm và phân loại

CVSS
Chưa có điểm CVSS
EPSS
—
CWE
CWE-502

Ảnh hưởng

Package Bản bị ảnh hưởng Bản đã sửa
composer drupal/single_content_sync < 1.4.19 1.4.19

Sản phẩm

  • Drupal Single Content Sync

Vì sao bị lọc

  • CVSS chưa có điểm < 8.0 và không thuộc CISA KEV

Loại tác động

RCE
CWE-502; từ khoá "remote code execution"; từ khoá "deserialization of untrusted data"

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã
drupal
OSV.dev · ID
DRUPAL-CONTRIB-2026-275

Tham khảo