CVE-2026-118582 — повторное использование сессии CAPTCHA и обход CAPTCHA

Модуль Drupal CAPTCHA не полностью аннулирует решённую сессию CAPTCHA. В результате защищённую форму, которая уже была отправлена, можно отправить повторно без решения новой CAPTCHA.