CVE-2026-62237
Təsvir
Grav 2.0.4-dən əvvəlki versiyalarda regex_replace filtri və funksiyasında müntəzəm ifadə əsaslı xidmətdən imtina (ReDoS) zəifliyi mövcuddur; həmin filtr və funksiya Twig məzmun sandboxunda icazəli siyahıya daxildir. Səhifə məzmununda Twig emalı aktiv olduqda (security.twig_content.process_enabled: true, standart olaraq deaktivdir), autentifikasiyadan keçmiş səhifə redaktoru birbaşa PHP-nin preg_replace() funksiyasına ötürülən, fəlakətli geri izləmə (backtracking) yaradan PCRE şablonu təqdim edə bilər ki, bu da qeyri-məhdud CPU istehlakına və veb server prosesinə qarşı xidmətdən imtinaya səbəb olur.
Necə düzəltmək olar
- getgrav/grav2.0.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| getgrav/gravPackagist | v < 2.0.4 | 2.0.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.