<?xml version="1.0" encoding="UTF-8"?>
<VrdaData refvuldefversion="1.2" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="http://vrda.jpcert.or.jp" xsi:schemaLocation="http://vrda.jpcert.or.jp/feed/xsd/vrda_data.xsd">
  <VrdaDataProvider>
    <Name>JVN iPedia</Name>
    <URL>http://jvndb.jvn.jp</URL>
  </VrdaDataProvider>
  <VrdaDataSourceType>Advisory</VrdaDataSourceType>
  <Vulinfo revisionno="1" lang="ja" invalidated="false">
    <VulinfoID>JVNDB-2026-024359</VulinfoID>
    <VulinfoData>
      <Title>Drupal&#12395;&#12362;&#12369;&#12427;&#12463;&#12525;&#12473;&#12469;&#12452;&#12488;&#12473;&#12463;&#12522;&#12503;&#12486;&#12451;&#12531;&#12464;&#12398;&#33030;&#24369;&#24615;</Title>
      <VulinfoDescription>
        <Overview>Drupal&#12467;&#12450;&#12395;&#12362;&#12356;&#12390;&#12289;&#12454;&#12455;&#12502;&#12506;&#12540;&#12472;&#29983;&#25104;&#20013;&#12398;&#20837;&#21147;&#12398;&#19981;&#36969;&#20999;&#12394;&#20013;&#21644;&#65288;&#12300;&#12463;&#12525;&#12473;&#12469;&#12452;&#12488;&#12473;&#12463;&#12522;&#12503;&#12486;&#12451;&#12531;&#12464;&#12301;&#65289;&#12398;&#33030;&#24369;&#24615;&#12364;&#23384;&#22312;&#12375;&#12289;&#12371;&#12428;&#12395;&#12424;&#12426;&#12463;&#12525;&#12473;&#12469;&#12452;&#12488;&#12473;&#12463;&#12522;&#12503;&#12486;&#12451;&#12531;&#12464;&#65288;XSS&#65289;&#12364;&#30330;&#29983;&#12375;&#12414;&#12377;&#12290;&#12371;&#12398;&#21839;&#38988;&#12399;&#12289;&#20197;&#19979;&#12398;Drupal&#12467;&#12450;&#12398;&#12496;&#12540;&#12472;&#12519;&#12531;&#12395;&#24433;&#38911;&#12434;&#21450;&#12412;&#12375;&#12414;&#12377;&#65306;0.0.0&#12363;&#12425;10.5.12&#12414;&#12391;&#12289;10.6.0&#12363;&#12425;10.6.11&#12414;&#12391;&#12289;11.2.0&#12363;&#12425;11.2.14&#12414;&#12391;&#12289;11.3.0&#12363;&#12425;11.3.12&#12414;&#12391;&#12289;&#12381;&#12375;&#12390;0.0.0&#12363;&#12425;11.0.*&#12362;&#12424;&#12403;11.1.*&#12414;&#12391;&#12398;&#12496;&#12540;&#12472;&#12519;&#12531;&#12391;&#12377;&#12290;</Overview>
      </VulinfoDescription>
      <Affected>
        <AffectedItem affectedstatus="vulnerable">
          <Lapt>cpe:/a:drupal:drupal</Lapt>
        </AffectedItem>
      </Affected>
      <FactAnalysis>
      </FactAnalysis>
      <Related>
        <RelatedItem relationtype="self" origin="jvnipedia">
          <URL>https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024359.html</URL>
        </RelatedItem>
        <RelatedItem relationtype="alternate" origin="other">
          <Name>Common Vulnerabilities and Exposures (CVE)</Name>
          <VulinfoID>CVE-2026-55808</VulinfoID>
          <URL>https://www.cve.org/CVERecord?id=CVE-2026-55808</URL>
        </RelatedItem>
        <RelatedItem relationtype="alternate" origin="other">
          <Name>National Vulnerability Database (NVD)</Name>
          <VulinfoID>CVE-2026-55808</VulinfoID>
          <URL>https://nvd.nist.gov/vuln/detail/CVE-2026-55808</URL>
        </RelatedItem>
        <RelatedItem relationtype="reference" origin="other">
          <Name>JVNDB</Name>
          <VulinfoID>CWE-79</VulinfoID>
          <Title>&#12463;&#12525;&#12473;&#12469;&#12452;&#12488;&#12473;&#12463;&#12522;&#12503;&#12486;&#12451;&#12531;&#12464;</Title>
          <URL>https://jvndb.jvn.jp/ja/cwe/CWE-79.html</URL>
        </RelatedItem>
        <RelatedItem relationtype="reference" origin="other">
          <Name>Security advisories for contributed projects</Name>
          <VulinfoID>Client Challenge</VulinfoID>
          <URL>https://www.drupal.org/sa-core-2026-009</URL>
        </RelatedItem>
      </Related>
      <DateFirstPublished>2026-07-21T10:40:40+09:00</DateFirstPublished>
      <DateLastUpdated>2026-07-21T10:40:40+09:00</DateLastUpdated>
    </VulinfoData>
  </Vulinfo>
</VrdaData>
