Drupal communique sur une faille sécurité classée hautement critique. Une mise à jour a été annoncée le 18 mai pour le 20 mai. Le patch concerne le Core pour éviter une propagation des attaques dès la publication de la faille. Les versions concernées étaient les 10.5.x, 10.6.x, 11.2.x et 11.3.x. Drupal 7 n'est pas concerné. 

La mise à jour sera en ligne entre 17:00 et 21:00 UTC. 

Annonce : https://www.drupal.org/psa-2026-05-18