CVE-2026-105708 in imgproxy
Riassunto
di VulDB • 06/10/2026
È stata rilevata una vulnerabilità in imgproxy fino alla versione 4.0.17. La funzione sanitizeElement del file processing/svg/svg.go, appartenente al componente SVG Handler, è interessata da questa vulnerabilità. L'esecuzione di un'operazione manipolata può portare a cross-site scripting (XSS). È possibile lanciare l'attacco in remoto. L'exploit è stato pubblicato e potrebbe essere utilizzato. Il progetto è stato informato del problema tramite una segnalazione iniziale ma non ha ancora risposto.
Once again VulDB remains the best source for vulnerability data.