Drupal OAuth2 Server Missing Authorization vulnerability

緊急 9.8CVE-2025-31691 · DRUPAL-CONTRIB-2025-020 · GHSA-4f8q-mwgc-3mwc · 31/03/2025 公開 · 17/06/2026 更新

要点

CVE-2025-31691 は drupal/oauth2_server, drupal/oauth2_server, oauth2 server (oauth2 server project) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.43%（全脆弱性の 37.9% より高い）。
対処：2.1.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
drupal/oauth2_server Packagist	`< 2.1.0`	`2.1.0`
drupal/oauth2_server Packagist:https://packages.drupal.org/8	`< 2.1.0`	`2.1.0`
oauth2 server oauth2_server_project	`< 2.1.0`	`2.1.0`

Missing Authorization vulnerability in Drupal OAuth2 Server allows Forceful Browsing. This issue affects OAuth2 Server: from 0.0.0 before 2.1.0.

NVD の説明

Missing Authorization vulnerability in Drupal OAuth2 Server allows Forceful Browsing.This issue affects OAuth2 Server: from 0.0.0 before 2.1.0.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。