7.58之前的Drupal、8.3.9之前的8.x、8.4.6之前的8.4.x和8.5.1之前的8.5.x允许远程攻击者执行任意代码,因为存在影响具有默认或通用模块配置的多个子系统的问题,包括表单API。...