PT-2024-19364 · Drupal · Drupal

Shiga Takuma · Publicado 2024-01-15 · Atualizado 2025-06-20 · CVE-2024-22362

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Drupal (versões afetadas não especificadas)

Descrição

O problema está relacionado ao tratamento inadequado de elementos estruturais, o que pode levar a uma condição de negação de serviço (DoS) se explorado por um invasor.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

BIT-DRUPAL-2024-22362

CVE-2024-22362

GHSA-62CF-JVPP-48Q6

Produtos afetados

Drupal

Referências · 17

• https://github.com/drupal/drupal · Nota
• https://drupal.org · Nota
• https://ubuntu.com/security/CVE-2024-22362 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-22362 · Aviso do Fabricante
• https://jvn.jp/en/jp/JVN63383723 · Nota
• https://cve.org/CVERecord?id=CVE-2024-22362 · Nota de Segurança
• https://t.me/cvenotify/88377 · Publicação no Telegram
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-22362 · Aviso do Fabricante
• https://drupal.org/about/core/policies/core-release-cycles/schedule · Nota
• https://twitter.com/CVEnew/status/1747104479579644041 · Publicação no Twitter
• https://osv.dev/vulnerability/BIT-drupal-2024-22362 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-22362 · Nota de Segurança
• https://t.me/cvenotify/67507 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1747146308912042422 · Publicação no Twitter
• https://t.me/cvenotify/68389 · Publicação no Telegram