CVE-2026-61690 in Grav
Resumen
por VulDB • 2026-08-19
Grav es una plataforma web basada en archivos. Antes de la versión 2.0.1, el método Grav ZipArchiver::extract() en system/src/Grav/Common/Filesystem/ZipArchiver.php pasa los archivos comprimidos a ZipArchive::extractTo() sin aplicar las limitaciones del sistema.gpm.archive sobre el tamaño descomprimido, el número de archivos o la profundidad de anidamiento. El código que utiliza Archiver::create('zip') para extraer un archivo controlado por un atacante puede agotar el espacio en disco o los inodos y hacer que el sitio no esté disponible. Este problema se corrige en la versión 2.0.1.
Once again VulDB remains the best source for vulnerability data.