根据其自我报告的版本，远程 Web 服务器上运行的 Drupal 实例为低于 9.5.11 的 8.7.x，低于 10.0.11 的 10.0.x 或低于 10.1.4 的 10.1.x。在某些场景下，Drupal 的 JSON：API 模块将输出错误回溯。对于某些配置，这可能会导致敏感信息被缓存并可供匿名用户使用，从而导致特权提升。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本，远程 Web 服务器上运行的 Drupal 实例为低于 9.5.11 的 9.5.x，低于 10.0.11 的 10.x 或低于 10.1.4 的 10.1.x。因此，该远程主机受到漏洞的影响。

  - 在某些场景下，Drupal 的 JSON：API 模块将输出错误回溯。对于某些配置，这可能会导致敏感信息被缓存并可供匿名用户使用，从而导致权限升级。此漏洞仅影响有 JSON 的站点：API 模块已启用，并且可以通过卸载 JSON: API 来缓解。核心 REST 及相关的 GraphQL 模块不受影响。Drupal Steward 合作伙伴已意识到这个问题。某些平台可能会提供缓解措施。但是，并非所有 WAF 配置都可以缓解该问题。因此，如果您的站点使用了 JSON: API，仍然建议立即更新到此安全版本。(SA-CORE-2023-006)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些情况下Drupal 的 JSON:API 模块将会输出错误回溯。对于某些配置，这可能会导致敏感信息被缓存并可供匿名用户使用，从而导致特权提升。此漏洞仅影响启用了 JSON:API 模块的站点可通过卸载 JSON:API 来缓解。核心 REST 及相关的 GraphQL 模块不受影响。
    (CVE-2023-5256)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
114047	Drupal 10.1.x < 10.1.4 缓存中毒	Web App Scanning	Component Vulnerability	2023/9/28	2023/10/17	high
114048	Drupal 10.0.x < 10.0.11 缓存中毒	Web App Scanning	Component Vulnerability	2023/9/28	2023/10/17	high
114049	Drupal 8.7.x < 9.5.11 缓存中毒	Web App Scanning	Component Vulnerability	2023/9/28	2023/10/17	high
181691	Drupal 9.5.x < 9.5.11 / 10.x < 10.0.11 / 10.1.x < 10.1.4 Drupal 漏洞 (SA-CORE-2023-006)	Nessus	CGI abuses	2023/9/20	2023/10/6	high
246115	Linux Distros 未修补的漏洞：CVE-2023-5256	Nessus	Misc.	2025/8/8	2025/8/8	high

检测

插件搜索

high

high

high

high

high