PT-2026-130598
CVE-2026-118571
·
Publicado
2026-10-28
·
Atualizado
2026-10-30
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Media Alias Display versões 0.0.0 a 2.1.3
Media Alias Display versões 3.0.0 a 3.0.3
Description
Níveis de segurança de controle de acesso configurados incorretamente permitem o uso de cache de navegador web contendo informações sensíveis. Arquivos podem ser servidos com o cabeçalho HTTP
Cache-Control: public quando deveriam ser não cacheáveis, potencialmente permitindo que usuários acessem versões em cache de arquivos contendo informações que não têm autorização para ver. Isso ocorre quando um usuário com mais privilégios solicitou anteriormente o arquivo e este permanece no cache.Recommendations
Atualizar as versões 0.0.0 a 2.1.3 do Media Alias Display para uma versão posterior à 2.1.3.
Atualizar as versões 3.0.0 a 3.0.3 do Media Alias Display para uma versão posterior à 3.0.3.
Configurar o Drupal para lidar com arquivos não públicos usando um módulo personalizado ou contribuído que forneça um esquema de arquivo adicional.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾