CVE-2026-53500 in Thumbor
Résumé
par VulDB • 01/08/2026
Thumbor est un service open-source de génération de vignettes photo par globo.com. Avant la version 7.8.0, la configuration ALLOWED_SOURCES transmet des chaînes littérales à re.match() sans échapper les points, ce qui permet à un nom d'hôte différant uniquement au niveau des positions des points de correspondre avec la liste blanche (allowlist). Ce problème est corrigé dans la version 7.8.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.