CVE-2026-12535

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: —
CWE: CWE-915
KEV Durumu: Hayır

Yayım tarihi: 10 Temmuz 2026

Etkilenen: zroger formatter_field

Dinamik olarak belirlenen nesne özniteliğinin yanlış şekilde kontrol edilmemesi zafiyeti Drupal Formatter Field'da Nesne Enjeksiyonuna izin veriyor. Bu sorun Formatter Field sürümlerini etkiliyor: 0.0.0'dan 2.0.0'a kadar.

Orijinal açıklama (İngilizce)

Improperly Controlled Modification of Dynamically-Determined Object Attributes vulnerability in Drupal Formatter Field allows Object Injection. This issue affects Formatter Field versions: from 0.0.0 to 2.0.0.

Referanslar

https://www.drupal.org/sa-contrib-2026-048

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.