CVE-2025-66305
Açıklama
Grav dosya tabanlı bir Web platformudur. 1.8.0-beta.27 sürümünden önce, Grav yönetici yapılandırma panelinin (/admin/config/system) "Languages" alt menüsünde bir Hizmet Reddi (DoS) zafiyeti tespit edilmiştir. Özellikle, Supported parametresi kullanıcı girişini düzgün şekilde doğrulamamaktadır. Tek bir eğik çizgi (/) veya bir XSS test dizisi gibi hatalı bir değer girildiğinde, sunucuda kritik bir düzenli ifade ayrıştırma hatasına neden olur. Bu durum, preg_match() fonksiyonunun uygun şekilde oluşturulmamış bir düzenli ifade ile kullanılması nedeniyle uygulama genelinde başarısızlığa ve bir hataya yol açar. Tetiklendiğinde, site tüm kullanıcılar için tamamen erişilemez hale gelir. Bu zafiyet 1.8.0-beta.27 sürümünde giderilmiştir.
Nasıl düzeltilir
- getgrav grav1.8.0 ya da sonraki bir sürüm
- getgrav/grav1.8.0-beta.27 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| getgrav grav | 1.7.48 ≤ v < 1.8.0, 1.8.0 | 1.8.0 |
| getgrav/gravPackagist | v < 1.8.0-beta.27 | 1.8.0-beta.27 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.