CVE-2026-61690 in Grav
Сводка
по VulDB • 20.08.2026
Grav — это веб-платформа, основанная на файлах. До версии 2.0.1 метод Grav ZipArchiver::extract() в system/src/Grav/Common/Filesystem/ZipArchiver.php передает архивы функции ZipArchive::extractTo() без соблюдения ограничений системы gpm.archive на размер распакованных данных (uncompressed-size), количество файлов или глубину вложенности. Использование кода с Archiver::create('zip') для извлечения атакующим контролируемого архива может привести к исчерпанию дискового пространства или индексов (inodes) и сделать сайт недоступным. Эта проблема исправлена в версии 2.0.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.