Validación incorrecta de entrada en el core de Drupal
Drupal, versiones anteriores a la 9.3.9 y 9.2.16.
Las versiones de Drupal 8 y de Drupal 9, anteriores a la 9.2.x, se encuentran al final de su vida útil y ya no reciben cobertura de seguridad.
Jeroen Tubex y Damien McKenna, investigadores de Drupal, han notificado una vulnerabilidad de severidad media, que podría afectar al core de Drupal.
Drupal utiliza la librería externa Guzzle para gestionar las solicitudes y respuestas HTTP a los servicios externos. Guzzle ha publicado una actualización de seguridad, que podría afectar a algunos contenidos de Drupal. La vulnerabilidad reportada afecta al análisis correcto de la cabecera. Un atacante podría insertar un carácter de nueva línea y pasar valores no confiables. Se ha asignado el identificador CVE-2022-24775 para esta vulnerabilidad.
