PT-2026-97657 · Drupal · Webform Module
CVE-2026-96365
·
Publicado
2026-09-23
·
Atualizado
2026-09-27
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Módulo Webform do Drupal (versões afetadas não especificadas)
Descrição
O módulo Webform não valida adequadamente um valor de consulta de token opcional. Em configurações específicas onde um formulário é renderizado para visitantes anônimos, uma requisição maliciosa pode causar o consumo significativo de recursos, levando a uma Negação de Serviço (Denial of Service). Aproximadamente 436.400 instâncias de Drupal foram identificadas globalmente como potencialmente expostas.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Webform Module