Архив для импорта в Drupal запускает код, API-модуль пускает без ключа
Модуль Content Synchronizer для Drupal выполняет произвольный код при разборе архива. Злоумышленник готовит файл импорта так, чтобы при распаковке ожил вредоносный объект.
CVE-2026-118566
