CVE-2026-62672
ŚrednieCVSS 6.0Streszczenie
Grav przed wersją 2.0.4 zezwala na użycie filtra i funkcji regex_replace w allowliście, a GravExtension::regexReplace() przekazuje wzorzec kontrolowany przez edytora bezpośrednio do preg_replace(). Przy włączonym security.twig_content.process_enabled, uwierzytelniony edytor strony może opublikować wzorzec powodujący katastrofalne cofanie się, co obciąża CPU PHP i powoduje odmowę usługi dla odwiedzających.
Ocena ryzyka
Uwierzytelniony edytor może spowodować przeciążenie serwera i niedostępność strony dla użytkowników, co prowadzi do przerw w działaniu usług.
Rekomendacja
Zaktualizuj Grav do wersji 2.0.4 lub nowszej oraz ogranicz uprawnienia edytorskie do zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Grav is a file-based Web platform. Prior to 2.0.4, Grav allowlists the regex_replace filter and function in system/config/security.yaml, and GravExtension::regexReplace() passes an editor-controlled pattern directly to preg_replace(). When security.twig_content.process_enabled is enabled, an authenticated page editor can publish a catastrophically backtracking pattern that consumes PHP worker CPU and denies service to site visitors. This issue is fixed in version 2.0.4.