CVE-2025-66303

Nome do Software Vulnerável e Versões Afetadas Versões do Grav anteriores à 1.8.0-beta.27

Descrição O Grav está suscetível a uma condição de Negação de Serviço (DoS) devido à sanitização inadequada da entrada do parâmetro scheduled at ao processar expressões cron. A manipulação deste parâmetro com entrada maliciosa, como uma aspa simples, pode tornar o painel de administração do aplicativo não funcional, interrompendo operações administrativas. A recuperação requer intervenção manual no servidor host para corrigir a expressão cron corrompida dentro do arquivo backup.yaml.

Recomendações Atualize para a versão 1.8.0-beta.27 ou posterior.