L’équipe de sécurité Drupal a annoncé la publication, le 23 septembre 2026 entre 17:00 et 21:00 UTC, de plusieurs avis et correctifs pour un module contribué largement utilisé. Le risque maximal annoncé est critique ; Drupal Core n’est pas concerné.
Analyse technique
Le PSA ne divulgue pas encore le module ni les mécanismes vulnérables afin de permettre la préparation des administrateurs avant la fenêtre coordonnée de publication. Les avis pourront être diffusés par lots pendant la plage annoncée.
Impact, versions et correctif
Action recommandée
Préparer une fenêtre de maintenance avant le 23 septembre 2026 à 17:00 UTC, inventorier les modules contrib Drupal installés et surveiller les avis officiels afin d’appliquer les correctifs dès leur publication. Aucun correctif ou module précis n’est encore divulgué.
Sources
- Drupal PSA-2026-09-21 — Upcoming critical contributed project security release on September 23, 2026
Priorisation DFS : P2 · confiance de recoupement standard · 1 source(s).