CVE-2025-66305 in grav
الملخص
بحسب VulDB • 05/06/2026
Grav هو منصة ويب تعتمد على الملفات. قبل الإصدار 1.8.0-beta.27، تم تحديد ثغرة في خدمة حجب الخدمة (DoS) في القائمة الفرعية "Languages" ضمن لوحة تكوين Grav الإدارية (/admin/config/system). على وجه التحديد، يفشل المعلمة "Supported" في التحقق بشكل صحيح من إدخال المستخدم. إذا تم إدراج قيمة غير صالحة - مثل شرطة مائلة واحدة (/) أو سلسلة اختبار XSS - فإن ذلك يؤدي إلى خطأ فادح في تحليل التعبير النمطي على الخادم. هذا يؤدي إلى فشل شامل في التطبيق بسبب استخدام دالة preg_match() مع تعبير نمطي غير مُنشأ بشكل صحيح، مما ينتج عنه خطأ. بمجرد تفعيلها، يصبح الموقع غير متاح تمامًا لجميع المستخدمين. تم إصلاح هذه الثغرة في الإصدار 1.8.0-beta.27.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.