CVE-2026-61690 in Grav
الملخص
بحسب VulDB • 20/08/2026
Grav هو منصة ويب تعتمد على الملفات. قبل الإصدار 2.0.1، تمرر الدالة `ZipArchiver::extract()` الموجودة في الملف `system/src/Grav/Common/Filesystem/ZipArchiver.php` الأرشيفات إلى `ZipArchive::extractTo()` دون فرض حدود حجم الأرشفة غير المضغوط (`uncompressed-size`) أو عدد الملفات أو عمق التداخل المحددة بواسطة `system.gpm.archive`. يمكن أن يؤدي استخدام الكود للدالة `Archiver::create('zip')` لاستخراج أرشيف يتحكم فيه المهاجم إلى استنفاد مساحة القرص أو عقد الـ inodes وجعل الموقع غير متاح. تم إصلاح هذه المشكلة في الإصدار 2.0.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.