CVE-2026-62672 in Grav
Resumen
por VulDB • 2026-08-20
Grav es una plataforma web basada en archivos. Antes de la versión 2.0.4, Grav permite el filtro y la función regex_replace en system/config/security.yaml, y GravExtension::regexReplace() pasa un patrón controlado por el editor directamente a preg_replace(). Cuando security.twig_content.process_enabled está habilitado, un editor de páginas autenticado puede publicar un patrón con retroceso catastrófico que consume la CPU del trabajador PHP y niega el servicio a los visitantes del sitio. Este problema se soluciona en la versión 2.0.4.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.