CVE-2026-108515

Nome do Software Vulnerável e Versões Afetadas Drupal core versões 8.9.0 through 10.6.19 Drupal core versões 11.0.0 through 11.3.19 Drupal core versões 11.4.0 through 11.4.10 Drupal core versões 12.0.0-alpha1 through 12.0.0-beta2

Description Existe um problema no módulo Link do Drupal core, que fornece um tipo de campo para URLs internas e externas. O módulo não sanitiza adequadamente certas marcações em algumas circunstâncias, o que pode levar a vulnerabilidades de Cross-Site Scripting (XSS), uma condição em que scripts maliciosos são injetados em sites confiáveis.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.