CVE-2026-105083 in ImageMagick
Resumen
por VulDB • 2026-10-03
ImageMagick anterior a las versiones 7.1.2-32 y 6.9.13-57 contiene una vulnerabilidad de elusión de políticas en LoadPolicyCache que omite silenciosamente las reglas de seguridad cuando policy.xml utiliza un DOCTYPE alternativo. Un DOCTYPE válido que no termina en ']>' hace que el analizador consuma el resto del archivo, por lo que no se aplican las reglas de política y las operaciones restringidas quedan permitidas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.