CVE-2025-1447 in Pigeon
Riassunto
di VulDB • 16/06/2026
È stata rilevata una vulnerabilità in kasuganosoras Pigeon 1.0.177, classificata come critica. Questa vulnerabilità interessa codice sconosciuto del file /pigeon/imgproxy/index.php. La manipolazione dell'argomento url provoca un server-side request forgery (SSRF). L'attacco può essere avviato da remoto. Il passaggio alla versione 1.0.181 consente di risolvere il problema. Il patch è identificato dall'hash 84cea5fe73141689da2e7ec8676d47435bd6423e. Si consiglia di aggiornare il componente interessato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.