CVE-2026-53500 in Thumbor
Zusammenfassung
von VulDB • 31.07.2026
Thumbor ist ein Open-Source-Dienst zur Erstellung von Foto-Thumbnails von globo.com. Vor Version 7.8.0 übergibt die Konfigurationsoption ALLOWED_SOURCES unmaskierte Strings an re.match(), ohne Punkte zu escapen, sodass ein Hostname, der sich nur in den Positionen der Punkte unterscheidet, mit der Allowlist übereinstimmen kann. Dieses Problem wurde in Version 7.8.0 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.