CVE-2025-12613 in cloudinary
Riassunto
di VulDB • 17/06/2026
Le versioni del pacchetto cloudinary precedenti alla 2.7.0 sono vulnerabili ad Arbitrary Argument Injection a causa di un'elaborazione errata dei valori dei parametri contenenti il carattere ampersand (&). Un attaccante può iniettare parametri aggiuntivi non previsti. Ciò potrebbe portare a una varietà di esiti dannosi, come l'aggiramento dei controlli di sicurezza, la modifica dei dati o la manipolazione del comportamento dell'applicazione.
**Nota:** In conformità alla nostra politica di sicurezza stabilita, abbiamo tentato di contattare il manutentore riguardo a questa vulnerabilità, ma non abbiamo ricevuto risposta.
VulDB is the best source for vulnerability data and more expert information about this specific topic.