Une nouvelle version est donc tombée hier corrigeant quatre anomalies mais cette fois aucun soucis de sécurité. Ce qui n'était pas le cas, loin de là de la 5.6 qui colmatait 3 failles et plus de quinze anomalies.
Au passage, pour ceux qui comme moi ont des soucis avec l'attachement de fichiers à un node en tant qu'administrateur du site (uid==1), il semble qu'il y ait une vieille coquille dans le module upload qui bloque, lors de l'appui sur le bouton attacher, l'enregistrement effectif du fichier. Du coup on ajoute tranquillement les attachements, on valide, et tout a disparu... Un peu rageant.
La solution est de commenter deux lignes dans fichier modules/upload.module à la ligne 331
// Here something.php.pps becomes something.php_.pps
$file->filename = upload_munge_filename($file->filename, NULL, 0);
$file->description = $file->filename;
// } <-- ne pas oublier de commenter là aussi
Voilà, ça fait un problème de moins et une anomalie remonté à l'équipe Drupal.