CVE-2026-114538: falha em Drupal Bootstrap
Bootstrap - Moderately critical - Cross-site scripting - SA-CONTRIB-2026-236
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 0.2%
Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Bootstrap allows Cross-Site Scripting (XSS). This issue affects Bootstrap versions: from 0.0.0 to 3.45.0.
Produtos afetados
Drupal · BootstrapReferências
https://www.drupal.org/sa-contrib-2026-236