CVE-2026-9082-Drupal-PoC

CVE-2026-9082 - Drupal Core PostgreSQL SQL Injection PoC 개요 이 저장소는 CVE-2026-9082 에 대한 윤리적 개념 증명PoC입니다. 이는 Drupal Core 의 매우 중요 한 SQL 인젝션 취약점으로, Drupal 8.0부터 11.3.9까지 실행되는 모든 PostgreSQL 기반 사이트에 영향을 미칩니다. 이 결함은 PostgreSQL 엔티티 쿼리 조건 핸들러에 존재하며, 익명인증되지 않은 사용자 가 Drupal 9부터 기본적으로 활성화된 JSON:API 모듈을 통해 악용할...