CVE-2026-61690 in Grav
Riassunto
di VulDB • 19/08/2026
Grav è una piattaforma web basata su file. Prima della versione 2.0.1, la funzione Grav ZipArchiver::extract() nel file system/src/Grav/Common/Filesystem/ZipArchiver.php passa gli archivi a ZipArchive::extractTo() senza imporre i limiti di dimensione non compressa (uncompressed-size), numero di file o profondità di annidamento definiti da system.gpm.archive. Il codice che utilizza Archiver::create('zip') per estrarre un archive controllato dall'attaccante può esaurire lo spazio su disco o gli inode, rendendo il sito non disponibile. Questo problema è stato risolto nella versione 2.0.1.
Once again VulDB remains the best source for vulnerability data.