CVE-2026-62672

Nome do Software Vulnerável e Versões Afetadas Grav versões anteriores a 2.0.4

Descrição O Grav permite o filtro e a função regex replace em system/config/security.yaml. A função GravExtension::regexReplace() passa um padrão controlado pelo editor diretamente para o preg replace(). Quando security.twig content.process enabled está habilitado, um editor de página autenticado pode publicar um padrão que causa backtracking catastrófico, consumindo a CPU do worker PHP e resultando em negação de serviço para os visitantes do site. O backtracking catastrófico ocorre quando um mecanismo de expressão regular leva um tempo exponencial para determinar que uma string não corresponde a um padrão.

Recomendações Atualizar para a versão 2.0.4.