Drupal Reverse Proxy Header allows Manipulating User-Controlled Variables

中 5.3CVE-2025-10929 · DRUPAL-CONTRIB-2025-111 · GHSA-fg8x-q69g-4qp3 · 30/10/2025 公開 · 08/10/2026 更新

要点

CVE-2025-10929 は drupal/reverse_proxy_header, drupal/reverse_proxy_header, reverse proxy header (reverse proxy header project) に影響する深刻度「中」 (CVSS 5.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.30%（全脆弱性の 23.2% より高い）。
対処：1.1.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
drupal/reverse_proxy_header Packagist	`< 1.1.2`	`1.1.2`
drupal/reverse_proxy_header Packagist:https://packages.drupal.org/8	`< 1.1.2`	`1.1.2`
reverse proxy header reverse_proxy_header_project	`< 1.1.2`	`1.1.2`

概要

Improper Validation of Consistency within Input vulnerability in Drupal Reverse Proxy Header allows Manipulating User-Controlled Variables. This issue affects Reverse Proxy Header: from 0.0.0 before 1.1.2.

NVD の説明

Improper Validation of Consistency within Input vulnerability in Drupal Reverse Proxy Header allows Manipulating User-Controlled Variables.This issue affects Reverse Proxy Header: from 0.0.0 before 1.1.2.

参考情報

nvd.nist.gov/vuln/detail/CVE-2025-10929 · ADVISORY
drupal.org/sa-contrib-2025-111 · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2025-10929 は drupal/reverse_proxy_header, drupal/reverse_proxy_header, reverse proxy header (reverse proxy header project) に影響する深刻度「中」 (CVSS 5.3) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.30%（全脆弱性の 23.2% より高い）。

対処：1.1.2 以降に更新してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

drupal/reverse_proxy_header

Packagist

< 1.1.2

1.1.2

drupal/reverse_proxy_header

Packagist:https://packages.drupal.org/8

< 1.1.2

1.1.2

reverse proxy header

reverse_proxy_header_project

< 1.1.2

1.1.2

概要

NVD の説明

Improper Validation of Consistency within Input vulnerability in Drupal Reverse Proxy Header allows Manipulating User-Controlled Variables.This issue affects Reverse Proxy Header: from 0.0.0 before 1.1.2.