ความปลอดภัย · 17 ตุลาคม 2026
ทีมพัฒนาของ Drupal ประกาศเตรียมอัปเดตเพื่อแก้ไขช่องโหว่
ทีมพัฒนาของระบบจัดการเนื้อหา Drupal ได้ประกาศว่าจะมีการเผยแพร่การอัปเดตในไม่ช้า และได้เรียกร้องให้ผู้ใช้เตรียมความพร้อมสำหรับการอัปเดตดังกล่าว
การแจ้งเตือนล่วงหน้าถูกเผยแพร่ในวันที่ 12 ตุลาคมตามเวลาในท้องถิ่น โดยไม่ได้ระบุรายละเอียดเฉพาะเกี่ยวกับสาเหตุของช่องโหว่หรือหมายเลข CVE
ในการประเมินความเสี่ยงของ Drupal เอง ได้ให้คะแนนช่องโหว่นี้ที่ 19 จาก 25 คะแนน และจัดให้มีความสำคัญในระดับที่สองจากห้าระดับ คือ "วิกฤต (Critical)"
การอัปเดตจะแจกจ่ายระหว่างเวลา 16:00 ถึง 21:00 ตามเวลาโลกในวันที่ 14 ตุลาคม โดยคาดว่าจะมีการพัฒนารหัสที่ใช้โจมตีภายในไม่กี่ชั่วโมงถึงไม่กี่วันหลังจากการเผยแพร่การอัปเดต จึงแนะนำให้ดำเนินการอัปเดตอย่างเร่งด่วน
ผู้ดูแลระบบควรเตรียมความพร้อมโดยการอัปเดตไปยังการแก้ไขล่าสุดที่ยังได้รับการสนับสนุนก่อนการอัปเดตด้านความปลอดภัยนี้