CVE-2025-66305 in grav
要約
〜によって VulDB • 2026年06月05日
GravはファイルベースのWebプラットフォームです。1.8.0-beta.27より前、Gravの管理設定パネル（/admin/config/system）の「Languages」サブメニューに、サービス妨害（DoS）脆弱性が特定されました。具体的には、Supportedパラメータがユーザー入力を適切に検証していません。単一のスラッシュ（/）やXSSテスト文字列などの不正な値が挿入されると、サーバー上で致命的な正規表現パースエラーを引き起こします。これは、不適切に構築された正規表現を使用してpreg_match()関数が呼び出されたことによるエラーが原因で、アプリケーション全体の失敗を招きます。一度トリガーされると、サイトはすべてのユーザーに対して完全に利用不可能になります。この脆弱性は1.8.0-beta.27で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.