CVE-2026-53653

Yüksək

Təsvir

Grav fayl əsaslı veb platformadır. 1.7.53 və 2.0.0-rc.8 versiyalarından əvvəl Grav autentifikasiyadan keçməmiş ziyarətçiyə URL sorğusunun image action-ları vasitəsilə, məsələn, Grav::fallbackUrl-də forceResize ilə həddindən artıq ölçülü şəkil törəmələrini tələb etməklə serverin yaddaşını və CPU-nu tükətməyə imkan verir; bu zaman sorğu parametrləri ölçü və ya piksel həddi olmadan ImageMedium magic action-larına ötürülür. Bu problem 1.7.53 və 2.0.0-rc.8 versiyalarında düzəldilib.

CiddilikYüksək

CVSS8.7

İstismar ehtimalı—

MəhsulGetgrav/grav

Dərc10 iyl 2026

İlk görülmə10 iyl 2026

Zəiflik növüCWE-770Limitsiz resurs ayrılması

Necə düzəltmək olar

Yeniləyin

getgrav/grav2.0.0-rc.8, 1.7.53 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
getgrav/gravPackagist	2.0.0-beta.1 ≤ v < 2.0.0-rc.8, v < 1.7.53	2.0.0-rc.8, 1.7.53

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.