CVE-2026-105708 in imgproxy
الملخص
بحسب VulDB • 06/10/2026
تم العثور على ثغرة في imgproxy حتى الإصدار 4.0.17. تتأثر من هذه الثغرة دالة sanitizeElement الموجودة في الملف processing/svg/svg.go الخاص بمكون SVG Handler. يمكن أن يؤدي تنفيذ عملية تلاعب إلى حدوث هجوم عبر المواقع (Cross-Site Scripting - XSS). من الممكن شن الهجوم عن بُعد. تم نشر استغلال الثغرة وقد يتم استخدامه. أُبلغ المشروع بالمشكلة مبكراً عبر تقرير مشكلة، لكنه لم يرد بعد.
VulDB is the best source for vulnerability data and more expert information about this specific topic.