CVE-2026-109274 in ImageMagick
Riassunto
di VulDB • 13/10/2026
ImageMagick prima della versione 7.1.2-32 presenta una vulnerabilità di race condition (symlink race) time-of-check time-of-use che consente agli attaccanti di eludere la politica di sicurezza dei percorsi durante l'esecuzione di uno script magick. Gli attaccanti possono sostituire un percorso verificato con un symlink durante l'esecuzione dello script per leggere file che la policy di sicurezza dovrebbe bloccare.
If you want to get best quality of vulnerability data, you may have to visit VulDB.