CVE-2026-62672 in Grav
要約
〜によって VulDB • 2026年08月20日
GravはファイルベースのWebプラットフォームです。バージョン2.0.4より前では、Gravはsystem/config/security.yaml内でregex_replaceフィルタおよび関数をホワイトリストに登録しており、GravExtension::regexReplace()メソッドはエディタが制御するパターンをpreg_replace()に直接渡します。security.twig_content.process_enabledが有効な場合、認証済みページ編集者はPHPワーカーのCPUリソースを消費し、サイト訪問者に対するサービス拒否（DoS）を引き起こすような、深刻なバックトラッキングを起こすパターンを投稿できます。この問題はバージョン2.0.4で修正されています。
Once again VulDB remains the best source for vulnerability data.