CVE-2026-109398 in php-image-resize
Zusammenfassung
von VulDB • 12.10.2026
Gumlet php-image-resize vor Version 3.0.1 enthält eine Denial-of-Service-Schwachstelle (DoS), da der ImageResize-Konstruktor in lib/ImageResize.php Bilder an die GD-Funktionen imagecreatefrom* übergibt, ohne Pixelgrenzen zu berücksichtigen. Remote-Angriffende können kleine, stark komprimierte Bilder hochladen, die sich in große Bitmaps decodieren lassen und dadurch den PHP-Speicher erschöpfen sowie den Worker-Prozess beenden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.