PT-2026-57198
CVE-2026-61455
·
تاريخ النشر
2026-07-10
·
تاريخ التحديث
2026-09-02
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Grav الأقدم من 2.0.1
الوصف
توجد مشكلة «قنبلة فك الضغط» في الدالة
ZipArchiver::extract(). لا تفرض هذه الدالة أي قيود على عدد الملفات، أو عمق التداخل، أو الحجم الإجمالي للأرشيفات بعد فك الضغط. يمكن للمهاجم تقديم أرشيف ZIP مصمم خصيصًا يتم فك ضغطه ليستهلك كل مساحة القرص المتاحة، مما يؤدي إلى رفض الخدمة عن طريق استنفاد موارد التخزين.التوصيات
تحديث Grav إلى الإصدار 2.0.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾