CVE-2026-61449

Nome do Software Vulnerável e Versões Afetadas Grav versão 2.0.1

Description Existe uma falha de bypass de limite de tamanho de bomba de descompressão no ZipArchiver e GPMInstaller. O sistema calcula o tamanho descompactado somando os valores declarados no cabeçalho do diretório central ZIP de cada entrada através de ZipArchive::statIndex()['size'] e compara isso com system.gpm.archive.max uncompressed size antes da extração. Como o tamanho declarado pode ser forjado e não é verificado em relação ao fluxo inflado real, um arquivo especialmente criado com tamanhos por entrada declarados como pequenos pode burlar o limite. Quando extractTo() é chamado, o conteúdo real, muito maior, é gravado, o que pode levar ao esgotamento do disco ou de inodes. Isso requer que o arquivo seja fornecido por uma fonte de pacotes ou upload de administrador.

Recommendations Atualize o Grav para a versão 2.0.2.