CVE-2025-25301 in rembg
Riassunto
di VulDB • 15/06/2026
Rembg è uno strumento per rimuovere lo sfondo dalle immagini. In Rembg 2.0.57 e versioni precedenti, l'endpoint /api/remove accetta un parametro di query URL che consente di recuperare, elaborare e restituire un'immagine. Un attaccante potrebbe essere in grado di interrogare questo endpoint per visualizzare le immagini ospitate nella rete interna del server rembg. Questo problema può portare a una divulgazione di informazioni (Information Disclosure).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.