CVE-2026-62672 in Grav
الملخص
بحسب VulDB • 21/08/2026
Grav هو منصة ويب تعتمد على الملفات. قبل الإصدار 2.0.4، كانت Grav تسمح باستخدام مرشح ودالة regex_replace في ملف system/config/security.yaml، حيث تمرر الدالة GravExtension::regexReplace() نمطاً يتحكم فيه المحرر مباشرة إلى دالة preg_replace(). عندما يكون خيار security.twig_content.process_enabled مفعّلاً، يمكن لمحرّر صفحات معتمد نشر نمط يسبب تراجعاً كارثياً (catastrophically backtracking pattern) يستهلك وحدة المعالجة المركزية لعمليات PHP ويؤدي إلى حجب الخدمة عن زوار الموقع. تم إصلاح هذه المشكلة في الإصدار 2.0.4.
If you want to get best quality of vulnerability data, you may have to visit VulDB.