Numéro de série : AV25-617
Date : 24 septembre 2025
Le 24 septembre 2025, Drupal a publié des bulletins de sécurité visant à corriger des vulnérabilités liées aux produits suivants :
- JSON Field – versions antérieures à 1.5;
- Plausible tracking – versions antérieures à 1.0.2;
- Access code – versions antérieures à 2.0.5;
- Umami Analytics – versions antérieures à 1.0.1;
- Currency – versions antérieures à 3.5.0;
- Reverse Proxy Header – versions antérieures à 1.1.2.
Le Centre pour la cybersécurité recommande aux utilisatrices, aux utilisateurs, aux administratrices et aux administrateurs de consulter la page Web ci‑dessous et d'appliquer les mises à jour nécessaires ou de suivre les mesures d'atténuation recommandées.