CVE-2026-61690 in Grav
요약
\~에 의해 VulDB • 2026. 08. 19.
Grav은 파일 기반의 웹 플랫폼입니다. 버전 2.0.1 이전에서는 Grav ZipArchiver::extract() 메서드(system/src/Grav/Common/Filesystem/ZipArchiver.php)가 system.gpm.archive 설정에 따른 압축 해제 크기, 파일 수 또는 중첩 깊이 제한을 적용하지 않고 아카이브를 ZipArchive::extractTo()로 전달합니다. Archiver::create('zip')를 사용하여 공격자가 제어하는 아카이브를 추출하는 코드는 디스크 공간이나 inode를 고갈시켜 사이트의 가용성을 저하시킬 수 있습니다. 이 문제는 버전 2.0.1에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.