CVE-2026-72701

Nome do Software Vulnerável e Versões Afetadas Grav CMS versões anteriores a 2.0.16

Description Existe um problema na função verifyNonce() da classe Utils, onde a comparação de strings não é feita em tempo constante, utilizando o operador === em vez de hash equals() para a validação de nonce de CSRF. Isso permite que atacantes recuperem valores de nonce válidos byte a byte, medindo as diferenças de tempo de resposta através de múltiplas requisições, o que reduz a eficácia da proteção contra Cross-Site Request Forgery (CSRF).

Recommendations Atualize o Grav CMS para a versão 2.0.16 ou posterior.