Beveiligingsadvies

CVE-2025-66844

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2025-12-15 00:00:00
Laatst bijgewerkt 2025-12-16 15:37:54
Toegewezen door mitre
CVSS-score 9.1
Status PUBLISHED

Beschrijving

In grav <1.7.49.5, a SSRF (Server-Side Request Forgery) vector may be triggered via Twig templates when page content is processed by Twig and the configuration allows undefined PHP functions to be registered