→ לוח פגיעויות

CVE-2026-107255

טרם דורגה

טרם דורג — בהתאם למדיניות NVD מאפריל 2026, רוב ה-CVE אינם מנותחים מיידית. ציון EPSS (אם קיים) עדיין מוצג.

תיאור (מקור, אנגלית)

Incorrect Authorization vulnerability in Drupal Restrict route by IP allows Forceful Browsing. This issue affects Restrict route by IP versions: from 0.0.0 to 1.3.1, from 2.0.0 to 2.0.1.

מדדים

EPSS — סבירות ניצול
0% (אחוזון 4) נכון ל-1 בנובמבר 2026
CWE
CWE-863

קישורים