日本時間2026/10/8、MathJax: LaTeX for Drupalにおいて脆弱性が発表されました。
お使いのバージョンを確認の上、対応をおすすめします。

●プロジェクト　： MathJax: LaTeX for Drupal 
●投稿日　：2026/10/8 JST
●セキュリティリスク　：Critical
●脆弱性　：Cross site scripting
●対象バージョン　： <4.1.2

==概要==

このモジュールは、MathJaxライブラリをDrupalサイトに統合します。MathJaxは、インターネット向けの最新のJavaScriptベースのLaTeXレンダリングソリューションです。

このモジュールには、フォーマット対象のTeX内のJavaScriptをエスケープしないライブラリ設定が同梱されています。

注意：このリリースでは、可能な場合にCDNのURLを更新し、安全でない設定に対するシステムステータスの警告を追加します。すぐにアップグレードできない場合は、MathJax Safe-modeの手順に従って、CDNのURLまたはカスタムのMathJax JavaScript設定のいずれかを変更してください。

==解決方法==

最新バージョンをインストールしてください。

• MathJaxモジュールを利用している場合は MathJax 4.1.2 にアップデートしてください。
• Drupalのステータスレポートで、MathJaxモジュールの警告がないか確認してください。「safe mode is not enabled」と表示されている場合は、MathJaxの設定を自動的に更新できなかったことを意味します。上記の内容を参照して、設定を手動で修正してください。

==元記事==

https://www.drupal.org/sa-contrib-2026-195