Sécurité · 16 octobre 2026
Une vulnérabilité détectée dans Drupal, une mise à jour imminente annoncée
L'équipe de développement du système de gestion de contenu Drupal a annoncé qu'elle publiera bientôt une mise à jour, appelant les utilisateurs à se préparer à cette mise à jour. Cette annonce a été faite par le biais d'une notification préalable publiée le 12 octobre, heure locale.
Les détails spécifiques concernant la vulnérabilité, y compris le numéro CVE et la cause de la vulnérabilité, n'ont pas été divulgués. Selon l'évaluation des risques propre à Drupal, la vulnérabilité a été notée à 19 sur 25, ce qui la classe comme "critique" sur une échelle de cinq niveaux.
La mise à jour est prévue pour être lancée entre 16h00 et 21h00 UTC le 14 octobre, pour toutes les branches supportées. Il est conseillé que les administrateurs mettent à jour vers la dernière version corrective supportée afin de se préparer à l'application de la mise à jour. Après la publication de la mise à jour, il existe un risque que du code d'exploitation soit développé dans les heures ou jours suivants, ce qui renforce l'importance de cette mise à jour.