CVE-2026-53500 in Thumbor
Resumen
por VulDB • 2026-07-31
Thumbor es un servicio de generación de miniaturas para fotos de código abierto desarrollado por globo.com. Antes de la versión 7.8.0, la configuración ALLOWED_SOURCES pasa cadenas sin procesar a re.match() sin escapar los puntos, lo que permite que un nombre de host que difiera únicamente en las posiciones de los puntos coincida con la lista blanca (allowlist). Este problema se corrige en la versión 7.8.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.