Drupal 安全公告· Drupal Security Team·· 8 天前AI 评分42
Drupal core 修复 Navigation 模块 XSS 漏洞 SA-CORE-2026-016
Drupal core - Moderately critical - Cross-site scripting - SA-CORE-2026-016
AI 导读
Drupal core 发布安全通告 SA-CORE-2026-016，修复 Navigation 模块因未充分过滤特定属性导致的 XSS 漏洞。攻击者需具备可输入含特定 data 属性 HTML 标签的角色权限或 administer menu 权限才能利用。
来源：Drupal 安全公告 · drupal.org