Alert GCSA-26271 - Aggiornamento di sicurezza per Drupal

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26271 data: 16 ottobre 2026 titolo: Aggiornamento di sicurezza per Drupal ****************************************************************** :: Descrizione del problema Sono state rilasciate nuove versione del CMS Drupal con le quali vengono risolte la seguenti vulnerabilita' Drupal core - Critical - Remote code execution SA-CORE-2026-014 Drupal core - Moderately critical - Cross-site scripting - SA-CORE-2026-015 Drupal core - Moderately critical - Cross-site scripting - SA-CORE-2026-016 Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Drupal versioni precedenti alla 11.4.10 Drupal versioni precedenti alla 11.3.19 Drupal versioni precedenti alla 10.6.19 :: Impatto Cross-site Scripting (XSS) Esecuzione remota di codice arbitrario (RCE) :: Soluzioni Aggiornare all'ultima release https://www.drupal.org/project/drupal/releases/11.4.10 https://www.drupal.org/project/drupal/releases/11.3.19 https://www.drupal.org/project/drupal/releases/10.6.19 https://www.drupal.org/project/drupal/releases/ https://www.drupal.org/docs/updating-drupal Il produttore precisa che le versioni 11.2.x, 10.5.x e precedenti hanno raggiunto l'end-of-life e non ricevono piu' aggiornamenti di sicurezza. Drupal 8 e 9 hanno raggiunto la fine del loro ciclo di vita. :: Riferimenti Drupal Security advisories https://www.drupal.org/psa-2026-10-12 https://www.drupal.org/sa-core-2026-014 https://www.drupal.org/sa-core-2026-015 https://www.drupal.org/sa-core-2026-016 The Hacker News https://thehackernews.com/2026/10/drupal-patches-critical-core-rce-flaw.html Mitre CVE https://www.cve.org/CVERecord?id=CVE-2026-108097 https://www.cve.org/CVERecord?id=CVE-2026-108515 https://www.cve.org/CVERecord?id=CVE-2026-108514 GARR CERT Security Alert - subscribe/unsubscribe: http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert -----BEGIN PGP SIGNATURE----- iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCatHyVwAKCRDBnEyTZRJg QorkAJ0ekWpd4KNuWNl+CBEXWe+prp0AtgCghHhXV95Og75hgT1nBFjRnIAxj0w= =IHHj -----END PGP SIGNATURE-----