Drupal – Sicherheits-Update SA-CORE-2020-001

Drupal hat am 18. März 2020 ein Sicherheits-Update veröffentlicht, das eine als moderat kritisch eingestufte Sicherheitslücke behebt. Betroffen davon sind die Drupal-Versionen 8.8.x und 8.7.x.-dev. Das Drupal-Team empfiehlt – je nach Ausgangssituation – auf 8.7.12 oder 8.8.4 zu aktualisieren. Drupal weist außerdem daraufhin, dass Versionen des Drupal-8-Zweiges kleiner als 8.7.x nicht mehr mit Sicherheits-Updates unterstützt werden.