Критический баг в Drupal может привести к удаленному выполнению кода

Разработчики Drupal выпустили экстренные патчи для критической SQL‑инъекции (CVE‑2026‑9082), которая затрагивает сайты с PostgreSQL и может привести к удалённому выполнению кода. Патчи доступны для веток Drupal 11.3.10, 11.2.12, 11.1.10, 10.6.9, 10.5.10 и 10.4.10; Drupal 7 не уязвим. Для старых веток (Drupal 9.5 и 8.9) подготовлены best‑effort‑патчи, но они остаются уязвимыми к другим багам. Администраторам рекомендуется как можно скорее обновиться до актуальных версий Drupal 11.3 или 10.6.