CVE-2025-66305 in grav
Sumário
de VulDB • 03/06/2026
Grav é uma plataforma web baseada em arquivos. Antes da versão 1.8.0-beta.27, foi identificada uma vulnerabilidade de Negação de Serviço (DoS) no submenu "Languages" do painel de configuração administrativa do Grav (/admin/config/system). Especificamente, o parâmetro Supported não valida adequadamente a entrada do usuário. Se um valor malformado for inserido — como uma única barra diagonal (/) ou uma string de teste XSS — isso causa um erro fatal na análise da expressão regular no servidor. Isso leva à falha generalizada da aplicação devido ao uso da função preg_match() com uma expressão regular construída incorretamente, resultando em erro. Uma vez acionado, o site torna-se completamente indisponível para todos os usuários. Esta vulnerabilidade foi corrigida na versão 1.8.0-beta.27.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.