Black Hole - Critical - Cross-site scripting - SA-CONTRIB-2026-223
Critical
日本時間2026/10/22、Black Holeにおいて脆弱性が発表されました。
お使いのバージョンを確認の上、対応をおすすめします。
●プロジェクト ： Black Hole
●投稿日 ：2026/10/22 JST
●セキュリティリスク ：Critical
●脆弱性 ：Cross-site scripting
●対象バージョン ： <1.26.0 || >=2.0.0 <2.0.1
==概要==
このテーマは、Drupalサイト向けに、設定可能なレイアウトとビジュアルスタイルを提供します。ナビゲーションメニューでのFont Awesomeアイコンのサポートも含まれます。
このテーマでは、メニューリンクのタイトルをHTMLのclass属性に挿入する前に、十分にサニタイズされていません。
この脆弱性は、攻撃者が、メニュー管理画面、または許可されている場合はコンテンツのメニュー設定を通じて、メニューリンクのタイトルを作成または変更できる場合にのみ影響します。
==解決方法==
最新バージョンをインストールしてください。
- Black Hole 8.x-1.xを利用している場合は Black Hole 8.x-1.26 にアップデートしてください。
- Black Hole 2.0.xを利用している場合は Black Hole 2.0.1 にアップデートしてください。
