p PatchFirst

CVE-2026-112782

CVE-2026-112782 · Grav before 1.7.53.5 and 2.2.2 Image Pixel Limit Bypass Denial of Service

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Grav 1.7.53 before 1.7.53.5 and 2.0.0-rc.8 before 2.2.2 contains a resource exhaustion vulnerability that allows anonymous visitors to bypass the system.images.max_pixels limit when system.images.url_actions is enabled. Attackers can send single-dimension or percentage forceResize, zoomCrop, or chained image actions to make GD allocate multi-gigabyte canvases, exhausting server memory and taking the site down.

CVSS 8.7 · Hoch · EPSS 0,8% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Betroffene Produkte und Versionen

  • grav

    Softwareversionen
    • ≥ 2.0.0-rc.8, < 2.2.2: Betroffen (semver)
    • 2.2.2: Nicht betroffen (semver)

    Auf 2.2.2 aktualisieren

  • grav

    Softwareversionen
    • ≥ 1.7.53, < 1.7.53.5: Betroffen (custom)
    • 1.7.53.5: Nicht betroffen (custom)

    Auf 1.7.53.5 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →