Webformに リソース過剰割り当てによりサービス拒否の脆弱性
Summary
Drupal の Webform モジュールに、リソースの割り当てに上限がない問題が見つかりました。悪用されるとサーバーに過剰な負荷がかかり、サービスが利用できなくなるおそれがあります。影響を受けるのは 6.2.12 より前の 6.2 系と 6.3.0 から 6.3.1 までのバージョンで、6.2.12 または 6.3.1 以降へ更新してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Drupal の Webform モジュールに、リソースの割り当てに上限がない問題が見つかりました。悪用されるとサーバーに過剰な負荷がかかり、サービスが利用できなくなるおそれがあります。影響を受けるのは 6.2.12 より前の 6.2 系と 6.3.0 から 6.3.1 までのバージョンで、6.2.12 または 6.3.1 以降へ更新してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Drupal | Webform |
≥ 0.0.0, < 6.2.12 ≥ 6.3.0, < 6.3.1 |
6.2.12 6.3.1 |
Original description The description as published by the source.
Allocation of Resources Without Limits or Throttling vulnerability in Drupal Webform allows Excessive Allocation. This issue affects Webform versions: from 0.0.0 to 6.2.12, from 6.3.0 to 6.3.1.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- advisory nvd.nist.gov
- advisory github.com
- web drupal.org
- web github.com
- web git.drupalcode.org
- web drupal.org