Drupal Incorrect cache context on password reset page

高 7.5CVE-2016-9450 · GHSA-98w5-wqp9-w466 · 25/11/2016 公開 · 17/06/2026 更新

要点

CVE-2016-9450 は drupal/core, drupal/drupal, drupal (drupal) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.0%（全脆弱性の 63.0% より高い）。
対処：8.2.3 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
drupal/core Packagist	`≥ 8.0, < 8.2.3`	`8.2.3`
drupal/drupal Packagist	`≥ 8.0, < 8.2.3`	`8.2.3`
drupal drupal	`= 8.0.0= 8.0.1= 8.0.2= 8.0.3= 8.0.4= 8.0.5= 8.0.6= 8.1.0= 8.1.1= 8.1.10= 8.1.2= 8.1.3= 8.1.4= 8.1.5= 8.1.6= 8.1.7= 8.1.8= 8.1.9= 8.2.0= 8.2.1= 8.2.2`	修正版なし

概要

The user password reset form in Drupal 8.x before 8.2.3 allows remote attackers to conduct cache poisoning attacks by leveraging failure to specify a correct cache context.

NVD の説明

The user password reset form in Drupal 8.x before 8.2.3 allows remote attackers to conduct cache poisoning attacks by leveraging failure to specify a correct cache context.

参考情報

nvd.nist.gov/vuln/detail/CVE-2016-9450 · ADVISORY
FriendsOfPHP/security-advisories · WEB
FriendsOfPHP/security-advisories · WEB
drupal/core · PACKAGE
drupal.org/SA-CORE-2016-005 · WEB
securityfocus.com/bid/94367 · WEB

drupal/core のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

drupal/core

Packagist

≥ 8.0, < 8.2.3

8.2.3

drupal/drupal

Packagist

≥ 8.0, < 8.2.3

8.2.3

drupal

= 8.0.0= 8.0.1= 8.0.2= 8.0.3= 8.0.4= 8.0.5= 8.0.6= 8.1.0= 8.1.1= 8.1.10= 8.1.2= 8.1.3= 8.1.4= 8.1.5= 8.1.6= 8.1.7= 8.1.8= 8.1.9= 8.2.0= 8.2.1= 8.2.2

修正版なし

概要

The user password reset form in Drupal 8.x before 8.2.3 allows remote attackers to conduct cache poisoning attacks by leveraging failure to specify a correct cache context.

NVD の説明

The user password reset form in Drupal 8.x before 8.2.3 allows remote attackers to conduct cache poisoning attacks by leveraging failure to specify a correct cache context.

drupal/core のその他の脆弱性

すべて見る →