Łatajcie swoje Drupale! Chociaż tak naprawdę to:
- poprawka jest nie do kodu Drupala per se a do biblioteki Archive_Tar zaszytej w nim,
- krytyczna tylko jeśli macie na swoich stronach formularze przyjmujące (od niezaufanych użytkowników) pliki
.tar
,.tar.gz
,.bz2
, lub.tlz
.
Informacja o poprawce standardowo na https://www.drupal.org/sa-core-2021-001.