Drupal kündigt wichtiges Sicherheitsupdate an (Highly critical: 80%)

Drupal hat für den 20. Mai 2026 (ab 17:00 Uhr, UTC) ein sehr wichtiges Sicherheitsupdate für den Drupal Core angekündigt. Die Einstufung lautet „Highly critical 20/25“ also 80%.

Unter bestimmten Bedingungen kann die Schwachstelle schwerwiegende Folgen haben. Noch sind nicht alle Details bekannt. Drupal veröffentlicht diese bewusst erst mit dem eigentlichen Update, damit Angreifer keinen Vorsprung bekommen.

Wichtig: Nicht jede Drupal-Website/Konfiguration ist automatisch betroffen. Trotzdem lieber vorbereitet sein...

Prüfe jetzt deine Drupal-Version, bringe deine Website möglichst auf den aktuellen Patchstand und plane für den 20. Mai ein kurzes Wartungsfenster ein (ab 19 Uhr). Ein aktuelles Backup und ein Test auf einer Staging-Umgebung sind ebenfalls sinnvoll.

Keine Panik, aber bitte ernst nehmen. Wer vorbereitet ist, kann schnell reagieren, sobald das Update veröffentlicht wird.

Upcoming highly critical release on May 20, 2026 - PSA-2026-05-18

https://www.drupal.org/psa-2026-05-18

Drupal
Sicherheit
Sicherheitslücke

Neuen Kommentar schreiben

Hilfe zum Textformat
CAPTCHA
This question is for testing whether or not you are a human visitor and to prevent automated spam submissions.

Suche

Neueste Kommentare

  • Für Apache 2.4 + Plesk

    4 days 17 hours ago
    Bypass htaccess-htpasswd if IP = valid

    Für Apache 2.4 + Plesk 18:

    Config File: var/www/vhosts/system/test.example.com/conf/httpd.conf

  • Short Code w. Radio Buttons, Checkbox, Textarea, Email, Phone

    2 months 3 weeks ago
    Formulare: alle Text Felder mit Test / Demo Daten füllen (mit JQuery)
    $("input[type='radio']").each(function () {

  • Wildcard

    5 months 4 weeks ago
    How to Renew Let’s Encrypt SSL Certificate on Plesk via Ubuntu Shell

    Let’s Encrypt will only accept a wildcard via DNS challenge. 

    If your Plesk instance can’t create the _acme-challenge.example.com TXT (external DNS), the extension can’t complete validation and will show no success. 

  • Same problem

    6 months ago
    Warning: Undefined array key "url" in Drupal\Core\Asset\CssCollectionOptimizerLazy->optimizeGroup() 
    Warning: Undefined array key "url" in Drupal\Core\Asset\JsCollectionOptimizerLazy->optimizeGroup()

  • set-timezone Europe/Berlin

    6 months 1 week ago
    Server install & config : Debian 12 + Plesk + Apache + nginx + MariaDB + Solr
    sudo timedatectl set-timezone Europe/Berlin

  • Try this:1. Go to  Tools &…

    6 months 2 weeks ago
    Warning: PHP Startup: Unable to load dynamic library 'apcu.so' ... cannot open shared object file: No such file or directory

    Try this:

  • Alternative (without warnings like "no crontab for user")

    6 months 3 weeks ago
    List Cronjobs for all users (via for + crontab)

    Alternative (without warnings like "no crontab for dovecot") to see all tasks:

  • php 8.3 apcu

    6 months 3 weeks ago
    Install APCu (PHP 8.1, Plesk)

    php 8.3 apcu failed

    über Plesk hat es geklappt.

     

  • phpize failed error?

    6 months 3 weeks ago
    Install APCu (PHP 8.1, Plesk)

     

    install:

    # sudo apt install php-dev

  • phpize
    # sudo apt install…

    6 months 3 weeks ago
    pecl install apcu : phpize: not found / ERROR: `phpize' failed

    phpize

    # sudo apt install php-dev

     

    details