20 мая команда Drupal выпустит экстренные патчи для всех поддерживаемых веток: 11.3.x, 11.2.x, 10.6.x и 10.5.x. Уязвимость получила статус «крайне критическая», а рабочие эксплойты, по оценке разработчиков, могут появиться уже через несколько часов после публикации исправлений.
Из-за серьёзности проблемы патчи также выйдут для формально устаревших веток 11.1.x и 10.4.x, поддержка которых обычно уже прекращена. Владельцам сайтов на более ранних версиях рекомендовано заблаговременно обновиться хотя бы до Drupal 10.4.9 или 11.1.9, чтобы упростить установку срочного патча.
Для Drupal 8 и 9 полноценных обновлений не будет — только ручная установка файлов исправлений, которые могут работать нестабильно. Drupal 7 уязвимости не подвержен, тогда как 8 и 9 версии содержат множество других незакрытых проблем, поэтому команда настоятельно советует мигрировать на актуальные ветки.
Из-за серьёзности проблемы патчи также выйдут для формально устаревших веток 11.1.x и 10.4.x, поддержка которых обычно уже прекращена. Владельцам сайтов на более ранних версиях рекомендовано заблаговременно обновиться хотя бы до Drupal 10.4.9 или 11.1.9, чтобы упростить установку срочного патча.
Для Drupal 8 и 9 полноценных обновлений не будет — только ручная установка файлов исправлений, которые могут работать нестабильно. Drupal 7 уязвимости не подвержен, тогда как 8 и 9 версии содержат множество других незакрытых проблем, поэтому команда настоятельно советует мигрировать на актуальные ветки.