| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| drupal/next | ≥ 2.0.0, < 2.0.1< 1.6.4 | 2.0.11.6.4 |
| next.js | ≥ 2.0.0, < 2.0.1< 1.6.4 | 2.0.11.6.4 |
This module enables integration between Next.js and Drupal for headless CMS functionality.
When installed, the module automatically enables cross-origin resource sharing (CORS) with insecure default settings (Access-Control-Allow-Origin: *), overriding any services.yml CORS configuration. This allows any origin to make cross-origin requests to the site without administrator knowledge or consent.
This vulnerability affects all installations as there are no configuration options to disable this behavior.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン