日本時間2026/10/22、UI Iconsにおいて脆弱性が発表されました。
お使いのバージョンを確認の上、対応をおすすめします。

●プロジェクト　： UI Icons 
●投稿日　：2026/10/22 JST
●セキュリティリスク　：Critical
●脆弱性　：Cross site scripting
●対象バージョン　： <1.1.3 || >=2.0.0 <2.0.2

==概要==

このモジュールは、アイコンを選択・設定するためのユーザーインターフェースを提供します。フォーム要素、テキストフォーマットフィルター、および複数の連携機能が含まれます。

このモジュールでは、ユーザーが指定したアイコン設定が、レンダリングされる前に十分に検証されていません。

==解決方法==

最新バージョンをインストールしてください。

• UI Icons 2.0.xを利用している場合は UI Icons 2.0.2 にアップデートしてください。
• UI Icons 1.1.xを利用している場合は UI Icons 1.1.3 にアップデートしてください。

UI Icons 1.0.xはサポート対象外です。このバージョンを利用しているサイトは、UI Icons 1.1.3または2.0.2にアップグレードしてください。

==元記事==

https://www.drupal.org/sa-contrib-2026-221