Към съдържанието
Търсене

CVE-2026-112779: getgrav grav-plugin-api, отказ на услуга

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Grav API plugin (grav-plugin-api) 1.0.40 before 1.0.42 caches a full translation dictionary for every well-formed language code sent to the unauthenticated GET /api/v1/translations/{lang} endpoint, and 1.0.16 before 1.0.42 fails to check target and destination page rules in the sync and batch copy endpoints. Unauthenticated attackers can send small requests that each store about 560 KB to exhaust disk or APCu, while accounts with api.pages.write can overwrite translations or create pages that page-level rules deny.

Засегнати продукти

  • getgrav grav-plugin-api: 1.0.16 преди 1.0.42; 1.0.42

Вид слабост

История

  • 19 октомври 2026 Публикувано

Други уязвимости в getgrav grav-plugin-api

Първоизточници

CVE-2026-112779: getgrav grav-plugin-api, отказ на услуга | freedomonline.bg