16 августа вышло обновление Drupal 8.3.7. Оно закрывает несколько обнаруженных уязвимостей.
Владельцам сайтов на Drupal 8 мы рекомендуем сделать обновление.
Дополнительная информация о Drupal 8.3.7 тут. Подробное описание обнаруженных уязвимостей тут.