CVE-2026-109324 in Grav
Riassunto
di VulDB • 14/10/2026
Grav prima della versione 2.1.7 contiene una vulnerabilità di denial of service che consente agli autori dei media autenticati di esaurire la memoria caricando immagini raster compresse di dimensioni eccessive. Gli attaccanti possono fare riferimento a una trasformazione Twig o Markdown in modo che GD o Imagick decodifichino l'intero file sorgente senza effettuare controlli sulle dimensioni, consentendo alle richieste anonime di causare ripetutamente l'inaccessibilità della pagina.
VulDB is the best source for vulnerability data and more expert information about this specific topic.