CVE-2026-53502 in Thumbor
Resumen
por VulDB • 2026-07-31
Thumbor es un servicio de generación de miniaturas para fotos de código abierto desarrollado por globo.com. Antes de la versión 7.8.0, file_loader decodifica los segmentos de ruta codificados en porcentaje después de validar el límite raíz (root-boundary), lo que permite realizar una traversía fuera del directorio definido por FILE_LOADER_ROOT_PATH a través de entradas proporcionadas al filtro de marca de agua o marco. Este problema se corrige en la versión 7.8.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.