p PatchFirst

CVE-2026-112782

CVE-2026-112782 · Grav before 1.7.53.5 and 2.2.2 Image Pixel Limit Bypass Denial of Service

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Grav 1.7.53 before 1.7.53.5 and 2.0.0-rc.8 before 2.2.2 contains a resource exhaustion vulnerability that allows anonymous visitors to bypass the system.images.max_pixels limit when system.images.url_actions is enabled. Attackers can send single-dimension or percentage forceResize, zoomCrop, or chained image actions to make GD allocate multi-gigabyte canvases, exhausting server memory and taking the site down.

CVSS 8.7 · Alta · EPSS 0,8% · Corrección disponible

Publicación
Actualización

Productos y versiones afectados

  • grav

    Versiones
    • ≥ 2.0.0-rc.8, < 2.2.2: Afectada (semver)
    • 2.2.2: No afectada (semver)

    Actualiza a 2.2.2

  • grav

    Versiones
    • ≥ 1.7.53, < 1.7.53.5: Afectada (custom)
    • 1.7.53.5: No afectada (custom)

    Actualiza a 1.7.53.5

Fuentes originales

Comprueba tu servidor →