CVE-2019-6340-Drupal-8.6.9-REST-Auth-Bypass

CVE-2019-6340 / SA-CORE-2019-003 Trois scripts inclus pour démontrer comment Drupal 8.6.9 est vulnérable à CVE-2019-6340 : createnodeviarest.py - Exemple de création normale de nœud authentifié avec l'API REST doesnotcorrespond.py - Preuve que la requête est traitée même sans authentification...