CVE-2025-66305 in grav
Zusammenfassung
von VulDB • 03.06.2026
Grav ist eine dateibasierte Webplattform. Vor Version 1.8.0-beta.27 wurde im Untermenü „Sprachen“ des Grav-Admin-Konfigurationspanels (/admin/config/system) eine Denial-of-Service-(DoS)-Schwachstelle identifiziert. Der Parameter „Supported“ validiert Benutzereingaben nicht ordnungsgemäß. Wenn ein fehlerhafter Wert eingefügt wird – wie etwa ein einzelner Schrägstrich (/) oder ein XSS-Teststring –, führt dies auf dem Server zu einem fatalen Fehler bei der regulären Ausdrucksparsing-Funktion. Dies verursacht einen anwendungsweiten Ausfall, da die Funktion preg_match() mit einem unsachgemäß konstruierten regulären Ausdruck verwendet wird und somit einen Fehler auslöst. Sobald diese Schwachstelle ausgelöst wurde, ist die Website für alle Benutzer vollständig nicht mehr verfügbar. Diese Schwachstelle wurde in Version 1.8.0-beta.27 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.