【セキュリティアドバイザリー】Drupal core - Critical - XSS脆弱性 - SA-CORE-2026-001

アドバイザリーID: SA-CORE-2026-001

プロジェクト: Drupal core
日付: 2026 年 4 月 15 日
セキュリティーリスク: Critical
15/25 AC:Complex/A:None/CI:Some/II:Some/E:Theoretical/TD:All
脆弱性: Cross-site scripting
影響を受けるバージョン: >= 8.0.0 < 10.5.9 || >= 10.6.0 < 10.6.7 || >= 11.0.0 < 11.2.11 || >= 11.3.0 < 11.3.7

詳細

Drupal coreのAJAXモーダルダイアログボックス用jQueryインテグレーションは、特定のオプションを十分にサニタイズしておらず、クロスサイトスクリプティング（XSS）脆弱性につながる可能性があります。

解決法

最新バージョンをインストールしてください:

• Drupal 10.5.xをご利用の場合は、Drupal 10.5.9にアップデートしてください。
• Drupal 10.6.xをご利用の場合は、Drupal 10.6.7にアップデートしてください。
• Drupal 11.2.xをご利用の場合は、Drupal 11.2.11にアップデートしてください。
• Drupal 11.3.xをご利用の場合は、Drupal 11.3.7にアップデートしてください。

Drupal 11.1.x、Drupal 11.0.x、Drupal 10.4.x以下は、サポート期限が終了しており、セキュリティカバレッジを受けられません。（Drupal 8およびDrupal 9はいずれもサポート期限が終了しています。）

本文は Drupal.org Security Advisory 「SA-CORE-2026-001」(CC BY-SA 2.0) を翻訳したものです。
原文: https://www.drupal.org/sa-core-2026-001