原文地址:https://www.drupal.org/project/drupal/releases/10.6.19
翻译:成都长风云Drupal开发团队
一、下载地址
https://ftp.drupal.org/files/projects/drupal-10.6.19.tar.gz
二、修复的漏洞
Drupal core - Critical - Remote code execution - SA-CORE-2026-014
Drupal core - Moderately critical - Cross-site scripting - SA-CORE-2026-015
Drupal core - Moderately critical - Cross-site scripting - SA-CORE-2026-016
三、发布说明
这是Drupal 10系列的安全更新版本。
此版本修复了安全漏洞。我们强烈建议各网站在阅读以下说明和安全公告后立即进行更新:
Drupal核心 - 严重 - 远程代码执行 - SA-CORE-2026-014
Drupal核心 - 中等严重 - 跨站脚本攻击 - SA-CORE-2026-015
Drupal核心 - 中等严重 - 跨站脚本攻击 - SA-CORE-2026-016
四、我应该选择哪个版本?
运行Drupal 10.6.x或更低版本的站点应立即更新至Drupal 10.6.19。在2026年12月Drupal 10生命周期结束之前,Drupal 10.6.x将继续提供安全更新。
运行Drupal 11.4.x版本的站点应立即更新至Drupal 11.4.10版本。
运行Drupal 11.3.x或更低版本的站点应立即更新至Drupal 11.3.19。
Drupal 11.2.x及以下版本以及Drupal 10.5.x及以下版本已达到生命周期终点,不再提供安全更新。
五、其他更新
此版本还将CKEditor更新至47.6.3-drupal.1版本,该版本修复了SA-CORE-2026-013中引入的一个错误。

