PT-2026-60647
CVE-2026-62237
·
تاريخ النشر
2026-07-17
·
تاريخ التحديث
2026-09-02
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Grav الأقدم من 2.0.4
الوصف
يوجد ثغرة من نوع «رفض الخدمة عبر التعبيرات العادية» (ReDoS) في مرشح ووظيفة
regex replace، اللذين تم إدراجهما في قائمة السماح في بيئة الحماية (sandbox) الخاصة بمحتوى Twig. عندما يتم تمكين معالجة Twig في محتوى الصفحة عبر المتغير security.twig content.process enabled، يمكن لمحرر الصفحة المصادق عليه تقديم نمط PCRE يؤدي إلى تراجع كارثي. يتم تمرير هذا النمط إلى دالة PHP preg replace()، مما يؤدي إلى استهلاك غير محدود لوحدة المعالجة المركزية (CPU) وحجب الخدمة لعملية خادم الويب.التوصيات
قم بتحديث Grav إلى الإصدار 2.0.4 أو أحدث.
قم بتعطيل معالجة Twig في محتوى الصفحة عن طريق تعيين
security.twig content.process enabled إلى false.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾