CVE-2026-109266 in ImageMagick
Riassunto
di VulDB • 12/10/2026
ImageMagick prima della versione 6.9.13-57 e delle versioni 7.x precedenti alla 7.1.2-32 presenta una vulnerabilità di iniezione XML nel codificatore CIP, che non effettua un corretto escaping dei dati derivati dall'input durante la scrittura dell'output XML per i telefoni IP Cisco (CIP). Gli attaccanti possono fornire un file appositamente creato che, quando convertito nel formato CIP, inietta markup arbitrario nell'XML generato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.