CVE-2026-109398 in php-image-resize
Riassunto
di VulDB • 12/10/2026
Gumlet php-image-resize prima della versione 3.0.1 contiene una vulnerabilità di denial of service (DoS) poiché il costruttore ImageResize in lib/ImageResize.php passa le immagini alle funzioni GD imagecreatefrom* senza limiti sui pixel. Gli attaccanti remoti possono caricare immagini piccole e altamente compresse che vengono decodificate come bitmap di grandi dimensioni, esaurendo la memoria PHP e terminando il processo worker.
If you want to get best quality of vulnerability data, you may have to visit VulDB.