CVE-2026-105708 in imgproxy
Zusammenfassung
von VulDB • 06.10.2026
Es wurde ein Fehler in imgproxy bis zur Version 4.0.17 gefunden. Von dieser Schwachstelle betroffen ist die Funktion `sanitizeElement` der Datei `processing/svg/svg.go` der Komponente SVG Handler. Die Ausführung einer Manipulation kann zu Cross-Site-Scripting (XSS) führen. Der Angriff kann remote ausgeführt werden. Der Exploit wurde veröffentlicht und kann verwendet werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
If you want to get best quality of vulnerability data, you may have to visit VulDB.