Drupal core 修复 XSS 漏洞 CVE-2026-15917，影响 11.2 及以上版本

Drupal core 修复了 XSS 漏洞 CVE-2026-15917，其 XSS 过滤器未能充分清理特定 HTMX 属性，攻击者需能插入带特定属性的 HTML 才能利用。11.4.x 应升级至 11.4.4，11.3.x 应升级至 11.3.14；11.2.x 及以下已停止支持，Drupal 10 core 不受影响。