Drupal vừa phát hành bản cập nhật cho Drupal 8.6.10 và 8.5.11 để xử lý một lỗ hổng nghiêm trọng (CVE-2019-6340) có thể bị khai thác để thực thi mã tùy ý.
Lỗ hổng cho phép thực thi mã PHP tùy ý từ xa. Vấn đề này liên quan đến
Drupal 8 core RESTful Web Services (rest) module hoặc web services...