CVE-2026-108514

Nome do Software Vulnerável e Versões Afetadas Drupal core versões 10.3.0 até 10.6.19 Drupal core versões 11.0.0 até 11.3.19 Drupal core versões 11.4.0 até 11.4.10 Drupal core versões 12.0.0-alpha1 até 12.0.0-beta2

Descrição Existe um problema em que o módulo Navigation não sanitiza adequadamente certos atributos, levando ao Cross-Site Scripting (XSS), uma condição onde scripts maliciosos são injetados em sites confiáveis. A exploração requer que o invasor possua uma função com permissão para inserir tags HTML contendo atributos de dados específicos ou a permissão administer menu.

Recomendações Atualize as versões do Drupal core 10.3.0 até 10.6.19 para uma versão posterior à 10.6.19. Atualize as versões do Drupal core 11.0.0 até 11.3.19 para uma versão posterior à 11.3.19. Atualize as versões do Drupal core 11.4.0 até 11.4.10 para uma versão posterior à 11.4.10. Atualize as versões do Drupal core 12.0.0-alpha1 até 12.0.0-beta2 para uma versão posterior à 12.0.0-beta2.