CVE-2026-55807

Nome do Software Vulnerável e Versões Afetadas Drupal core (versões afetadas não especificadas)

Description O módulo Media oferece suporte ao oEmbed, que utiliza dois mecanismos de descoberta: providers.json e descoberta via URL. O código de descoberta de URL pode ser explorado para enganar o sistema, fazendo com que ele realize requisições do lado do servidor para qualquer URL arbitrária. Trata-se de um Server-Side Request Forgery (SSRF), uma falha onde um invasor pode forçar um servidor a enviar requisições para um local não pretendido.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.