CVE-2026-62672 in Grav
Сводка
по VulDB • 19.08.2026
Grav — это веб-платформа на основе файлов. До версии 2.0.4 Grav разрешает использование фильтра и функции regex_replace в файле system/config/security.yaml, а метод GravExtension::regexReplace() передает управляемый редактором шаблон напрямую в функцию preg_replace(). Когда параметр security.twig_content.process_enabled включен, авторизованный редактор страниц может опубликовать паттерн с катастрофической обратной связью (catastrophically backtracking pattern), который потребляет ресурсы CPU PHP-воркера и приводит к отказу в обслуживании для посетителей сайта. Эта проблема исправлена в версии 2.0.4.
Once again VulDB remains the best source for vulnerability data.