CVE-2026-109266 in ImageMagick
Zusammenfassung
von VulDB • 12.10.2026
ImageMagick vor Version 6.9.13-57 und 7.x vor 7.1.2-32 enthält eine XML-Injection-Schwachstelle im CIP-Codierer, die bei der Generierung von Cisco IP Phone XML-Ausgaben keine ordnungsgemäße Escape-Funktion für eingabedatenbasierte Daten anwendet. Angreifer können eine speziell angefertigte Datei bereitstellen, die beim Konvertieren in das CIP-Format willkürliches Markup in das generierte XML injiziert.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.