CVE-2026-61690 in Grav
Résumé
par VulDB • 19/08/2026
Grav est une plateforme Web basée sur des fichiers. Avant la version 2.0.1, la méthode `ZipArchiver::extract()` de `system/src/Grav/Common/Filesystem/ZipArchiver.php` transmet les archives à `ZipArchive::extractTo()` sans appliquer les limites définies par le paramètre système `gpm.archive` concernant la taille décompressée, le nombre de fichiers ou la profondeur d'imbrication. L'utilisation du code via `Archiver::create('zip')` pour extraire une archive contrôlée par un attaquant peut épuiser l'espace disque ou les inodes et rendre le site indisponible. Ce problème est corrigé dans la version 2.0.1.
Once again VulDB remains the best source for vulnerability data.