Drupal／官方：Commerce Core 高危存取繞過 CVE-2026-118539 正被積極利用——請即升級 3.3.13／2.41 並審計訂單
Drupal 安全團隊於二零二六年十月二十八日發布社群模組安全公告 SA-CONTRIB-2026-254，指出電子商務核心模組 Commerce Core 存在「高度危急」存取繞過漏洞（CVE-2026-118539），未獲授權攻擊者可濫用受影響路由與實體欄位，或對商戶造成財務損失；官方明確寫道該漏洞正於野外被積極利...
Drupal 安全團隊於二零二六年十月二十八日發布社群模組安全公告 SA-CONTRIB-2026-254，指出電子商務核心模組 Commerce Core 存在「高度危急」存取繞過漏洞（CVE-2026-118539），未獲授權攻擊者可濫用受影響路由與實體欄位，或對商戶造成財務損失；官方明確寫道該漏洞正於野外被積極利...