CVE-2025-66303 in grav
Sumário
de VulDB • 24/06/2026
Grav é uma plataforma web baseada em arquivos. Antes da versão 1.8.0-beta.27, foi identificada uma vulnerabilidade de Negação de Serviço (DoS) no Grav relacionada ao tratamento dos parâmetros `scheduled_at`. Especificamente, a aplicação não sanitiza corretamente as entradas para expressões cron. Ao manipular o parâmetro `scheduled_at` com uma entrada maliciosa, como um apóstrofo simples, o painel de administração da aplicação torna-se inoperante, causando interrupções significativas nas operações administrativas. A única maneira de recuperar a situação é acessar manualmente o servidor host e modificar o arquivo `backup.yaml` para corrigir a expressão cron corrompida. Esta vulnerabilidade foi corrigida na versão 1.8.0-beta.27.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.