KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2019-6340 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
某些字段类型无法在8.5.11之前的Drupal 8.5.x和8.6.10之前的Drupal 8.6.x中正确地清理非格式源中的数据。在某些情况下，这可能导致任意PHP代码执行。如果满足下列条件之一，则站点仅受此影响：站点启用了Drupal 8核心RESTful Web服务（休息）模块并允许PATCH或POST请求，或者站点启用了另一个Web服务模块，如JSON ：Drupal 8中的API，或Drupal 7中的服务或RESTful Web服务。（注意：Drupal 7服务模块本身不需要更新，但如果使用服务，您应该应用与此通报相关的其他贡献更新。）<br>
影响范围
应用：drupal drupal（影响面 Up to (excluding) 8.5.11）
应用：drupal drupal（影响面 Up to (excluding) 8.6.10）
解决方案
升级至安全版本。
参考信息
http://www.securityfocus.com/bid/107106
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2019-6340
https://www.drupal.org/sa-core-2019-003
https://www.exploit-db.com/exploits/46452/
https://www.exploit-db.com/exploits/46459/
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。