Исходное сообщение
"Критическая уязвимость в Drupal" Отправлено пох, 31-Мрт-18 16:16
>  Принципиальная дыра - это ожидать, что в user input будет только то, что там должно быть по > представлениям разработчика. они ничего такого не ожидали, просто ошиблись, упустив еще одно из миллиона мест, где нужно фильтровать еще один из сотни символов, имеющих специльное значение. это не лечится, это будет всегда.