Drupal AI模块XSS漏洞CVE-2026-118549披露
热点事件持续更新
Drupal AI模块XSS漏洞CVE-2026-118549披露
1 篇报道1 个报道来源11 小时前更新
先了解这件事
AI 综述
Drupal AI（Artificial Intelligence）模块被披露存在跨站脚本（XSS）漏洞，编号CVE-2026-118549（EUVD-2026-113503），成因是网页生成时对输入的中和处理不当（CWE-79）。受影响版本为0.0.0至1.4.11、1.5.0至1.5.2，已在1.4.11和1.5.2中修复。 该漏洞未被列入CISA KEV目录，Exploit-DB、Metasploit和GitHub上暂无相关利用代码。
AI 根据报道生成 · 7 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
10月30日
- cve.nowCVE-2026-118549：Drupal AI (Artificial Intelligence) 模块跨站脚本漏洞（CWE-79）
Drupal AI (Artificial Intelligence) 模块被披露存在跨站脚本（XSS）漏洞，编号 CVE-2026-118549（EUVD-2026-113503），源于网页生成时对输入的中和处理不当。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。