Núcleo de Drupal – Moderadamente crítico – Bibliotecas de terceros – SA-CORE-2022-011
Proyecto: Núcleo de Drupal Fecha: 10 de junio de 2022 Riesgo de seguridad: Moderadamente crítico 13∕25 AC: Complejo/A: Ninguno/CI: Algunos/II: Algunos/E: Teórico/TD: Poco común Vulnerabilidad: Bibliotecas de terceros ID de CVE: CVE-2022 -31042CVE-2022-31043Descripción: Drupal usa la biblioteca Guzzle de terceros para manejar solicitudes HTTP y respuestas a servicios externos. Guzzle ha publicado dos avisos de seguridad: Error al eliminar el encabezado de la cookie en el cambio de host o degradación de HTTP. Corrección del error al eliminar el encabezado de autorización en Más información: https://www.drupal.org/sa-core-2022-011
Source link
