CVE-2026-61690

Nome do Software Vulnerável e Versões Afetadas Grav versões anteriores a 2.0.1

Descrição A função ZipArchiver::extract() em system/src/Grav/Common/Filesystem/ZipArchiver.php não impõe limites de tamanho descompactado, contagem de arquivos ou profundidade de aninhamento ao passar arquivos para ZipArchive::extractTo(). Um invasor que forneça um arquivo compactado especialmente criado para códigos que utilizam Archiver::create('zip') pode causar o esgotamento do espaço em disco ou de inodes, resultando em uma negação de serviço que torna o site indisponível.

Recomendações Atualize para a versão 2.0.1.