Alert GCSA-26133 - Aggiornamento di sicurezza per Drupal

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

******************************************************************

   alert ID: GCSA-26133
       data: 21 luglio 2026
     titolo: Aggiornamento di sicurezza per Drupal

******************************************************************

:: Descrizione del problema

   Sono state rilasciate nuove versione del CMS Drupal
   con le quali vengono risolte la seguenti vulnerabilita'

   Drupal core - Moderately critical - Information disclosure - SA-CORE-2026-010
   Drupal core - Moderately critical - Cross-site scripting - SA-CORE-2026-011
   Drupal core - Moderately critical - Cross-site scripting - SA-CORE-2026-012

   Maggiori informazioni sono disponibili alla sezione "Riferimenti".


:: Software interessato

   Drupal versioni precedenti alla 10.6.13
   Drupal dalla versione 11.4.0 alla 11.4.3
   Drupal dalla versione 11.3.0 alla 11.3.13
   Drupal tutte le versioni 11.0.*, 11.1.*, 11.2.*


:: Impatto

   Cross-site Scripting (XSS)
   Rivelazione di informazioni (ID)


:: Soluzioni

   Aggiornare all'ultima release

   Drupal 10.6.13
   https://www.drupal.org/project/drupal/releases/10.6.13

   Drupal 11.4.4
   https://www.drupal.org/project/drupal/releases/11.4.4

   Drupal 11.3.14
   https://www.drupal.org/project/drupal/releases/11.3.14

   https://www.drupal.org/project/drupal/releases/
   https://www.drupal.org/docs/updating-drupal

   Il produttore precisa che le versioni 11.2.x, 10.5.x e precedenti hanno raggiunto l'end-of-life
   e non ricevono piu' aggiornamenti di sicurezza.
   Drupal 8 e 9 hanno raggiunto la fine del loro ciclo di vita.


:: Riferimenti

   Drupal Security advisories
   https://drupal.org/sa-core-2026-010
   https://drupal.org/sa-core-2026-011
   https://drupal.org/sa-core-2026-012

   Mitre CVE
   https://www.cve.org/CVERecord?id=CVE-2026-15916
   https://www.cve.org/CVERecord?id=CVE-2026-15917
   https://www.cve.org/CVERecord?id=CVE-2026-55805


GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert

-----BEGIN PGP SIGNATURE-----

iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCal8sDwAKCRDBnEyTZRJg
QmS9AKCv0hwBsbiC9ZyiE2q486dmGJxe/QCggMjOO6JRzdAuBrflef8ZhSk785o=
=geWi
-----END PGP SIGNATURE-----