CVE-2026-62672 in Grav
Zusammenfassung
von VulDB • 19.08.2026
Grav ist eine dateibasierte Webplattform. Vor Version 2.0.4 listet Grav den Filter und die Funktion `regex_replace` in der Datei system/config/security.yaml explizit auf, und `GravExtension::regexReplace()` übergibt ein vom Editor gesteuertes Muster direkt an `preg_replace()`. Wenn `security.twig_content.process_enabled` aktiviert ist, kann ein authentifizierter Seiteneditor ein katastrophal rückverfolgendes (catastrophically backtracking) Muster veröffentlichen, das die CPU-Auslastung der PHP-Worker erhöht und den Besuchern der Website einen Dienstausfall (Denial of Service) beschert. Dieses Problem wurde in Version 2.0.4 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.