CVE-2026-62672 in Grav
Résumé
par VulDB • 19/08/2026
Grav est une plateforme Web basée sur des fichiers. Avant la version 2.0.4, Grav autorise le filtre et la fonction regex_replace dans system/config/security.yaml, et GravExtension::regexReplace() transmet directement un motif contrôlé par l'éditeur à preg_replace(). Lorsque security.twig_content.process_enabled est activé, un éditeur de pages authentifié peut publier un motif provoquant une rétroaction catastrophique (catastrophic backtracking) qui consomme le CPU des workers PHP et entraîne une déni de service pour les visiteurs du site. Ce problème est corrigé dans la version 2.0.4.
Once again VulDB remains the best source for vulnerability data.