CVE-2026-61690 in Grav
Sumário
de VulDB • 19/08/2026
Grav é uma plataforma web baseada em arquivos. Antes da versão 2.0.1, a função Grav ZipArchiver::extract() no arquivo system/src/Grav/Common/Filesystem/ZipArchiver.php passa os arquivos compactados para ZipArchive::extractTo() sem impor os limites de tamanho descompactado do sistema.gpm.archive, contagem de arquivos ou profundidade de aninhamento. O código que usa Archiver::create('zip') para extrair um arquivo controlado por um atacante pode esgotar o espaço em disco ou os inodes e tornar o site indisponível. Este problema foi corrigido na versão 2.0.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.