Numéro de série : AV26-1105
Date : 30 octobre 2026
En date du 28 octobre 2026, Drupal est touché par une vulnérabilité dans le produit suivant :
- Commerce Core
- Versions antérieures à 2.4.1 et 3.0.0 versions antérieures à 3.3.13
Des rapports de sources ouvertes indiquent que la vulnérabilité CVE-2026-118539 est exploitée dans la nature.
Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.