CVE-2026-96377

Nome do Software Vulnerável e Versões Afetadas Combined image style versões 0.0.0 a 1.0.7

Descrição O módulo não valida adequadamente os nomes dos estilos de imagem durante a geração de derivados de imagem. Isso permite que usuários anônimos gerem derivados de imagem sem um token válido, o que pode levar à alocação excessiva de recursos e a uma negação de serviço. O problema existe independentemente de os estilos de imagem combinados estarem configurados ou em uso. Isso limita-se a arquivos públicos, pois os derivados de arquivos privados permanecem protegidos pela verificação de token do núcleo.

Recomendações Atualize o Combined image style para uma versão posterior à 1.0.7.