CVE-2025-14840

高 7.5CVE-2025-14840 · DRUPAL-CONTRIB-2025-126 · 28/01/2026 公開 · 17/06/2026 更新

要点

CVE-2025-14840 は drupal/http_client_manager, http client manager (bmeme) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.31%（全脆弱性の 24.3% より高い）。
対処：10.0.2, 11.0.1, 9.3.13 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
drupal/http_client_manager Packagist:https://packages.drupal.org/8	`≥ 10.0.0, < 10.0.2≥ 11.0.0, < 11.0.1< 9.3.13`	`10.0.211.0.19.3.13`
http client manager bmeme	`= 11.0.0≥ 10.0.0, < 10.0.2< 9.3.13`	`10.0.29.3.13`

概要

Http Client Manager introduces a new Guzzle based plugin which allows you to manage HTTP clients using Guzzle Service Descriptions via YAML, JSON or PHP files, in a simple and efficient way. The modules allows administrators to configure HTTP requests as part of Event Condition Action (ECA) automation.

The module does not sufficiently maintain separation of data from request operations, potentially leading to information disclosure in very uncommon situations.

NVD の説明

Improper Check for Unusual or Exceptional Conditions vulnerability in Drupal HTTP Client Manager allows Forceful Browsing.This issue affects HTTP Client Manager: from 0.0.0 before 9.3.13, from 10.0.0 before 10.0.2, from 11.0.0 before 11.0.1.

参考情報

drupal.org/sa-contrib-2025-126 · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2025-14840 は drupal/http_client_manager, http client manager (bmeme) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.31%（全脆弱性の 24.3% より高い）。

対処：10.0.2, 11.0.1, 9.3.13 以降に更新してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

drupal/http_client_manager

Packagist:https://packages.drupal.org/8

≥ 10.0.0, < 10.0.2≥ 11.0.0, < 11.0.1< 9.3.13

10.0.211.0.19.3.13

http client manager

bmeme

= 11.0.0≥ 10.0.0, < 10.0.2< 9.3.13

10.0.29.3.13

概要

The module does not sufficiently maintain separation of data from request operations, potentially leading to information disclosure in very uncommon situations.

NVD の説明