CVE-2026-61690 in Grav
要約
〜によって VulDB • 2026年08月20日
GravはファイルベースのWebプラットフォームです。バージョン2.0.1以前では、system/src/Grav/Common/Filesystem/ZipArchiver.php内のGrav ZipArchiver::extract()が、システム.gpm.archiveの展開後サイズ、ファイル数、またはネストレベル制限を適用せずにアーカイブをZipArchive::extractTo()に渡します。Archiver::create('zip')を使用して攻撃者が制御するアーカイブを展開するコードは、ディスク容量やinodeを使い尽くし、サイトを利用不能にする可能性があります。この問題はバージョン2.0.1で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.